CVE-2026-44518
Açıklama
liboqs, kuantum sonrası kriptografi algoritmalarının uygulamalarını sağlayan C dilinde yazılmış bir kriptografik kütüphanedir. 0.16.0 sürümünden önce, XMSS ve XMSS^MT durumlu imza doğrulama kodunda bir sınır dışı okuma (out-of-bounds read) tespit edilmiştir. Doğrulama fonksiyonu, verilen parametre seti için beklenen imza boyutundan daha kısa bir imza tamponu ile çağrıldığında, uygulama çağırıcı tarafından sağlanan uzunluğu doğrulamamakta ve tamponun sonunun ötesini okumaya devam etmektedir. Sınır dışı baytlar yalnızca dahili bir karma hesaplamasına girdi olarak tüketilmekte ve çağırıcıya döndürülmemektedir; bu nedenle içeriklerini bir saldırgana sızdıracak herhangi bir oracle bulunmamaktadır. Temel gözlemlenebilir etki, okumanın eşlenmemiş bir bellek sayfasına geçmesi durumunda doğrulama işleminin olası bir çökmesidir (hizmet reddi). Bu güvenlik açığı 0.16.0 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| openquantumsafe liboqs | v ≤ 0.15.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.