CVE-2024-37880
Yüksək
Təsvir
Kyber-in 9b8d306 versiyasından əvvəlki referans tətbiqi, bəzi ümumi optimallaşdırma seçimləri ilə LLVM Clang 18.x vasitəsilə kompilyasiya edildikdə, hücumçulara ML-KEM 512 gizli açarını bir neçə dəqiqə ərzində bərpa etməyə imkan verən tayminq yan kanal zəifliyinə malikdir. Bu, poly.c faylındakı poly_frommsg funksiyasının Clang-in həssas və gizli məlumatdan asılı budaqlanma (secret-dependent branch) yaratmasının qarşısını almamasından qaynaqlanır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulPq-crystals Kyber
Dərc10 iyn 2024
İlk görülmə10 iyn 2024
Zəiflik növüCWE-203CWE-203
Necə düzəltmək olar
Yeniləyin
- pq-crystals kyber2024-06-03 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pq-crystals kyber | v < 2024-06-03 | 2024-06-03 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.