CVE-2026-24785

Clatter, post-kvantum dəstəyi olan Noise protokol çərçivəsinin no_std uyğun, təmiz Rust implementasiyasıdır. 2.2.0 versiyasından əvvəlki versiyalarda protokola uyğunluq zəifliyi mövcuddur. Kitabxana, PSK etibarlılıq qaydasını (Noise Protocol Framework Bölmə 9.3) pozan post-kvantum əl sıxma (handshake) nümunələrinə icazə verirdi. Bu, PSK-dan törəmiş açarların özü tərəfindən seçilmiş efemer təsadüfiliklə düzgün randomizasiya edilmədən şifrələmə üçün istifadəsinə şərait yarada bilər ki, bu da təhlükəsizlik zəmanətlərini zəiflədir və potensial olaraq katastrofik açar təkrar istifadəsinə yol aça bilər. Təsirə məruz qalan standart nümunələrə `noise_pqkk_psk0`, `noise_pqkn_psk0`, `noise_pqnk_psk0`, `noise_pqnn_psk0` və bəzi hibrid variantlar daxildir. Bu nümunələrdən istifadə edən istifadəçilər nəzərdə tutulan təhlükəsizlik xüsusiyyətlərinə cavab verməyən əl sıxmalardan istifadə etmiş ola bilərlər. Problem tamamilə aradan qaldırılmış və Clatter v2.2.0 versiyasında dərc edilmişdir. Düzəldilmiş versiya, problemli əl sıxma nümunələrini aşkar etmək üçün runtime yoxlamalarını ehtiva edir. Müvəqqəti həll yolu kimi, post-kvantum nümunələrinin problemli `*_psk0` variantlarından istifadə etməyin. Fərdi əl sıxma nümunələrini diqqətlə nəzərdən keçirin.