CVE-2026-10097

wolfSSL-in AVX2 optimallaşdırılmış ML-KEM tətbiqi (mlkem_cmp_avx2), ML-KEM-1024 dekapsulyasiyası zamanı Fujisaki-Okamoto yenidən şifrələmə yoxlamasında şifrə mətninin 1568 baytından yalnız 1536-nı müqayisə edir. Gözlənilən yenidən şifrələmədən yalnız 1536-1567 baytlarda fərqlənən şifrə mətnləri implicit rejection prosesini yan keçir və etibarlı kimi qəbul edilir ki, bu da IND-CCA2 təhlükəsizliyini pozur. Statik ML-KEM-1024 açarından istifadə edən dekapsulyasiya oraklına seçilmiş şifrə mətnlərini göndərə bilən və həqiqi ortaq sirrin, yoxsa implicit-rejection sirrinin istehsal olunduğunu müşahidə edə bilən hücumçu, bundan gizli açarı bərpa etmək üçün plaintext-checking oraklı kimi istifadə edə bilər. Konsept sübutu (PoC), təxminən 350 seçilmiş şifrə mətni ilə ML-KEM-1024 gizli açarını təxminən 98% uğurluluqla tamamilə bərpa etmişdir. Bu çatışmazlıq deterministik məntiq xətasıdır və vaxt ölçümlərinə əsaslanmır.