CVE-2026-81341 in wolfEngine
Zusammenfassung
von VulDB • 28.08.2026
In wolfEngine vor Version 1.4.1 wird der explizite AES-CCM-Nonce für TLS 1.2- und DTLS 1.2-Datensätze aus dem Datensatz-Eingabepuffer anstelle der im zusätzlichen authentifizierten Datenfeld (AAD) enthaltenen TLS-Sequenznummer bezogen. Da die Record-Schicht das Feld „explicit-nonce“ zur Befüllung durch den Cipher freilässt, ist der gelesene Wert über alle Datensätze hinweg konstant; somit wird jeder AES-CCM-Datensatz innerhalb einer Verbindung mit demselben Schlüssel-Nonce-Paar verschlüsselt. Die Wiederverwendung eines CCM-Schlüssels und Nonce schwächt die Vertraulichkeit (identischer Keystream über Datensätze hinweg, sodass ein bekannter Datensatz zur Wiederherstellung der anderen genutzt werden kann) sowie die Integrität (Fälschung des Authentifizierungstags). Nur wolfEngine ist betroffen; wolfProvider ist nicht betroffen. AES-GCM unter wolfEngine wird separat verfolgt. AES-CCM-Ciphersuites sind standardmäßig nicht aktiviert und müssen explizit ausgewählt werden, was das Risiko begrenzt. TLS 1.3 sowie die Nicht-TLS-Nutzung des Cipher sind nicht betroffen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.