CVE-2025-48946
Açıklama
liboqs, kuantum sonrası kriptografi algoritmalarının uygulamalarını sağlayan C dilinde yazılmış bir kriptografik kütüphanedir. 0.13.0 sürümü öncesindeki liboqs, teorik bir tasarım hatasına sahip olan ve çok sayıda hatalı şifreli metnin aynı örtük reddetme değerini paylaşmasına yol açan HQC algoritmasını desteklemektedir. Şu anda algoritma üzerinde bilinen somut bir saldırı yoktur. Ancak, HQC'nin potansiyel kullanıcıları, anahtar türetmeyi içeren protokollerde bu algoritmayı kullanırken ekstra dikkatli olmalıdır. Özellikle HQC, Kyber veya ML-KEM ile aynı güvenlik garantilerini sağlamaz. liboqs içerisinde HQC hatası için şu an mevcut bir yama bulunmamaktadır, bu nedenle HQC, 0.13.0 sürümünden itibaren liboqs'de varsayılan olarak devre dışı bırakılmıştır. OQS, HQC ekibi güncellenmiş bir algoritma spesifikasyonu yayınladıktan sonra uygulamasını güncelleyecektir.
Nasıl düzeltilir
- openquantumsafe liboqs0.13.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openquantumsafe liboqs | v < 0.13.0 | 0.13.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.