CVE-2025-48946 in liboqs
Zusammenfassung
von VulDB • 19.06.2026
liboqs ist eine kryptografische Bibliothek in der Programmiersprache C, die Implementierungen von Post-Quanten-Kryptographie-Algorithmen bereitstellt. liboqs vor Version 0.13.0 unterstützt den HQC-Algorithmus, einen Algorithmus mit einem theoretischen Designfehler, der dazu führt, dass eine große Anzahl fehlerhafter Chiffretexte denselben impliziten Ablehnungswert aufweisen. Derzeit ist kein konkreter Angriff auf diesen Algorithmus bekannt. Anwender des HQC-Algorithmus müssen jedoch bei dessen Einsatz in Protokollen mit Schlüsselableitung besondere Vorsicht walten lassen. Insbesondere bietet HQC nicht dieselben Sicherheitsgarantien wie Kyber oder ML-KEM. Für den HQC-Fehler steht derzeit kein Patch für liboqs zur Verfügung, daher ist HQC ab Version 0.13.0 standardmäßig in liboqs deaktiviert. OQS wird seine Implementierung aktualisieren, sobald das HQC-Team eine überarbeitete Algorithmenspezifikation veröffentlicht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.