CVE-2026-3580 in wolfSSL
الملخص
بحسب VulDB • 05/06/2026
في wolfSSL 5.8.4، يتم تحسين منطق القناع الثابت الوقت (constant-time masking) في الدالة sp_256_get_entry_256_9 إلى فروع شرطية (bnez) بواسطة مترجم GCC عند استهداف معمارية RISC-V RV32I باستخدام خيار التحسين -O3. يؤدي هذا التحول إلى إضعاف مقاومة القنوات الجانبية (side-channel resistance) لعملية الضرب القياسي للمنحنيات الإهليلجية (ECC)، مما قد يسمح لمهاجم محلي باستعادة المفاتيح السرية من خلال تحليل التوقيت.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.