CVE-2026-18036

Bouncy Castle for Java versiya 1.86-dək olan versiyalarda, NTRU referans tətbiqləri qəsdən bölmə əməliyyatları olmadan hazırlanmış üç köməkçi funksiyada gizli dəyərləri % operatoru ilə azaltdığı üçün hər bir azaltma əməliyyatı gecikməsi gizli operanddan asılı olan tam ədəd bölməsi vasitəsilə həyata keçirilirdi. Polynomial.modQ dəyişkən bölənə bölünürdü və kompilyator bunu sabit böləndə olduğu kimi vurma əməliyyatına çevirə bilmirdi, buna görə də dividendsiz private key-dən törəyən dekapsulyasiya yolu da daxil olmaqla hər çağırışda bölmə əməliyyatı yerinə yetirilirdi; Polynomial.mod3 və NTRUSampling.mod3 açarların yaradılması zamanı gizli açar çoxhədliləri f və g-ni, enkapsulyasiya zamanı mesaj çoxhədliləri r və m-i və dekapsulyasiya zamanı bərpa edilən əmsalları bölürdü. Bu vaxtlama ölçülərini izləyə bilən hücumçu NTRU private key haqqında məlumatları əldə edə bilər. İndi modQ maskalama istifadə edir (q həmişə ikinin qüvvəti olduğu üçün bu dəqiqdir), mod3 isə referans tətbiqin bölməsiz fold və select metodlarından istifadə edir; nəticələr dəyişməz qalmışdır.