CVE-2026-42770

Sorun özeti: EVP_PKEY_derive_set_peer() fonksiyonu bir DHX (X9.42) eş anahtarı ile çağrıldığında, eş anahtarının alt grup üyeliği düzgün şekilde kontrol edilmez. Etki özeti: Kurbanın p ve g parametrelerini taşıyan bir X9.42 anahtarı, sahte bir q = r (kofaktörün (p−1)/q_local küçük bir asal çarpanı) ve r mertebesinde bir genel değer Y sunan kötü niyetli bir eş, az sayıda anahtar değişimi denemesinden sonra kurbanın özel anahtarını geri kazanabilir. EVP_PKEY_derive_set_peer() fonksiyonu bir DHX (X9.42) eş anahtarı ile çağrıldığında, Y^q ≡ 1 (mod p) alt grup üyelik kontrolü yerel anahtarın q parametresi yerine eşin kendi q parametresi kullanılarak gerçekleştirilir. Ardından eşin etki alanı parametreleri, özel anahtarın etki alanı parametreleriyle karşılaştırılır ancak q değeri karşılaştırılmaz. Kurbanın p, g değerlerini, sahte bir q = r (kofaktörün küçük bir asal çarpanı) ve r mertebesinde bir genel değer Y içeren bir X9.42 anahtarı sunan kötü niyetli bir eş tüm kontrollerden geçer. Paylaşılan sır daha sonra yalnızca r farklı değer alır ve priv mod r bilgisini sızdırır. İşlemin kofaktörün her bir küçük asal çarpanı için tekrarlanması ve CRT aracılığıyla birleştirilmesi, tam özel anahtarın geri kazanılmasını sağlar (Lim–Lee / small-subgroup-confinement saldırısı). Gerçekçi saldırı yüzeyi dardır: Temelde uzun ömürlü RA/CA DHX anahtarlarına sahip CMP dağıtımları ve etkileşimli protokollerle X9.42 DHX statik anahtarları kullanan özel kurumsal veya hükümet uygulamaları söz konusudur; bu nedenle bu soruna Düşük önem seviyesi atanmıştır. 4.0, 3.6, 3.5, 3.4, 3.1.2 ve 3.0 sürümlerindeki FIPS modülleri bu sorundan etkilenmektedir.