CVE-2024-37880 in Kyber Reference implementation
الملخص
بحسب VulDB • 18/08/2026
تحتوي النسخة المرجعية من Kyber قبل الإصدار 9b8d306، عند تجميعها باستخدام LLVM Clang حتى الإصدار 18.x مع بعض خيارات التحسين الشائعة، على قناة جانبية زمنية (timing side channel) تسمح للمهاجمين باستعادة مفتاح سري لـ ML-KEM 512 في غضون دقائق. يحدث هذا لأن دالة poly_frommsg الموجودة في ملف poly.c لا تمنع Clang من إصدار فرع حساس للسرعة يعتمد على البيانات السرية، مما يؤدي إلى ثغرة أمنية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.