CVE-2025-9231

Sorun özeti: 64 bit ARM platformlarında SM2 algoritması uygulamasında, özel anahtarın uzaktan kurtarılmasına potansiyel olarak olanak tanıyabilecek bir zamanlama yan kanalı mevcuttur. Etki özeti: 64 bit ARM platformlarında SM2 imza hesaplamalarındaki bir zamanlama yan kanalı, bir saldırganın özel anahtarı kurtarmasına olanak tanıyabilir. Bildiren kişi tarafından bir ağ üzerinden uzaktan anahtar kurtarma denenmemiş olsa da, zamanlama ölçümleri böyle bir saldırıya olanak tanıyabilecek bir zamanlama sinyali ortaya çıkarmıştır. OpenSSL, TLS'de SM2 anahtarlarına sahip sertifikaları doğrudan desteklemez ve bu nedenle bu CVE çoğu TLS bağlamında ilgili değildir. Ancak, özel bir sağlayıcı aracılığıyla bu tür sertifikalar için destek eklenmesinin mümkün olması ve böyle bir özel sağlayıcı bağlamında özel anahtarın uzaktan zamanlama ölçümleri yoluyla kurtarılabilmesi nedeniyle, bunu Orta önem derecesinde bir sorun olarak değerlendiriyoruz. 3.5, 3.4, 3.3, 3.2, 3.1 ve 3.0 sürümlerindeki FIPS modülleri bu sorundan etkilenmemektedir, çünkü SM2 onaylanmış bir algoritma değildir.