CVE-2026-115408
Təsvir
`github.com/eclipse-keypont/crypto11/v2` versiyalarının `>= 2.0.0-rc3, <= 2.0.0-rc8` hissələrində, ML-KEM açar cütlüyü axtarış funksiyaları (`FindMLKEMKeyPair`, `FindMLKEMKeyPairs`, `FindMLKEMKeyPairsWithAttributes`), ML-KEM açar cütlüyünün ictimai hissəsini `CKA_ID`/`CKA_LABEL` vasitəsilə tapır və onu heç vaxt gizli açarla yoxlamır. Bundan əlavə, "yalnız ID" ehtiyat axtarışı gizli açarın `CKA_ID`-si olmadıqda belə işləyir, buna görə də axtarış şablonu ictimai açar sinfinə və ML-KEM açar tipinə endirilir və tokendəki ilk ML-KEM ictimai açarı qaytarılır. Nəticədə alınan açar cütlüyü üzərində `Encapsulate()` funksiyası yeni paylaşılan sirri həmin açarla şifrələyir, beləliklə, çağıranın axtardığı gizli açarın sahibi deyil, həmin açarın sahibi sirri bərpa edə bilir. Tokendə autentifikasiya olunmamış sessiya aça bilən və qurbanın `CKA_ID`/`CKA_LABEL` məlumatlarını daşıyan ictimai `CKK_ML_KEM` obyektini yerləşdirə bilən hücumçu, əvəzlənmiş açar cütlüyü vasitəsilə həyata keçirilən kapsulyasiyalar üçün paylaşılan sirləri əldə edir ki, bu da həmin sirlərin və onlardan törədilmiş açarlarla qorunan hər şeyin konfidensiallığını pozur. v1 modul yolları ML-KEM dəstəyinə malik deyil və təsirlənməyib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Eclipse Foundation Eclipse KeyPont | 2.0.0-rc3 ≤ v ≤ 2.0.0-rc8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.