Markku-Juhani O. Saarinen

**Nome do Software Vulnerável e Versões Afetadas** Versões do liboqs anteriores à 0.13.0 **Descrição** O problema está relacionado a uma falha de design teórica no algoritmo HQC, que é implementado no liboqs. Esta falha pode levar a um grande número de textos cifrados malformados compartilhando o mesmo valor de rejeição implícita. Embora nenhum ataque concreto ao algoritmo seja conhecido atualmente, os usuários do HQC devem exercer cautela extra ao utilizar o algoritmo em protocolos que envolvem derivação de chaves. O algoritmo HQC não fornece as mesmas garantias de segurança que outros algoritmos, como Kyber ou ML-KEM. **Recomendações** Para versões do liboqs anteriores à 0.13.0, considere desativar o algoritmo HQC para minimizar riscos potenciais até que uma especificação atualizada do algoritmo seja lançada pela equipe do HQC e implementada no liboqs. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade, mas o HQC está desativado por padrão no liboqs a partir da versão 0.13.0.

**Name of the Vulnerable Software and Affected Versions** Linux kernel version 2.6.x **Description** The issue concerns a weakness in the `cryptoloop` on Linux kernel, specifically with "IV computation" when used on certain file systems with a block size of 1024 or greater. This weakness allows watermarked files to be detected without decryption. **Recommendations** For Linux kernel version 2.6.x, consider applying configuration changes to mitigate the risk, such as avoiding the use of `cryptoloop` on file systems with a block size of 1024 or greater until a fix is available.

**Name of the Vulnerable Software and Affected Versions** Linux kernel versions 2.6.x **Description** The issue concerns a weakness in dm-crypt on Linux kernel, specifically with "IV computation" when used on certain file systems with a block size of 1024 or greater. This weakness allows watermarked files to be detected without decryption. **Recommendations** For Linux kernel version 2.6.x, consider updating to a newer version that addresses the "IV computation" weaknesses in dm-crypt to prevent the detection of watermarked files without decryption.