PT-2024-27807 · Kyber · Kyber

Antoon Purnal · Publicado 2024-06-09 · Atualizado 2024-08-01 · CVE-2024-37880

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões da implementação de referência do Kyber anteriores à 9b8d306

Descrição

O problema está relacionado a um canal lateral de temporização que permite que invasores recuperem uma chave secreta ML-KEM 512 em questão de minutos. Isso ocorre porque a função poly frommsg em poly.c não impede que o compilador emita um ramal vulnerável dependente de segredo quando compilado pelo LLVM Clang com determinadas opções de otimização.

Recomendações

Para versões anteriores à 9b8d306, considere recompilar a implementação com opções de compilador que impeçam a emissão de ramificações vulneráveis dependentes de segredos ou aplique outras medidas de mitigação para prevenir ataques de canal lateral de temporização.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Side Channel Attack

Enumeração de Fraquezas

CWE-203

Identificadores relacionados

CVE-2024-37880

Produtos afetados

Kyber

Referências · 10

• 🔥 https://github.com/antoonpurnal/clangover · Exploit
• 🔥 https://twitter.com/purnaltoon/status/1797644696568959476 · Exploit
• 🔥 https://pqshield.com/pqshield-plugs-timing-leaks-in-kyber-ml-kem-to-improve-pqc-implementation-maturity · Exploit
• https://github.com/pq-crystals/kyber/commit/9b8d30698a3e7449aeb34e62339d4176f11e3c6c · Correção
• https://twitter.com/cracbot/status/1801494878347792395 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1799986411405197592 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-37880 · Aviso do Fabricante
• https://news.ycombinator.com/item?id=40577486 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-37880 · Nota de Segurança
• https://t.me/cvenotify/82511 · Publicação no Telegram