CVE-2026-10512
Açıklama
X25519 x86_64 assembly uygulaması, son modüler indirgeme sırasında en anlamlı biti temizlemeyi başaramaz; bu nedenle hesaplanan sonuç, alan asal sayısı olan 2^255 - 19 modunda tam olarak indirgenmemiş olabilir. Bu durum, alan elemanının kanonik olmayan bir biçimde kalmasına yol açarak skaler çarpımdan yanlış bir sonuç ve potansiyel olarak hatalı bir paylaşılan sır üretilmesine neden olabilir. x64 ve AVX2 indirgeme rutinlerindeki son elde yayılım zincirleri üst bite taşabilir ve yüksek uzuv daha sonra maskelenmediği için 255 bitlik alan elemanı kanonik olmayan durumda kalmıştır.
Nasıl düzeltilir
- wolfssl wolfssl5.9.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wolfssl wolfssl | 5.6.4 ≤ v < 5.9.2 | 5.9.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.