CVE-2024-37880 in Kyber Reference implementation
Resumen
por MITRE • 2024-06-10
La implementación de referencia de Kyber anterior a 9b8d306, cuando la compila LLVM Clang hasta 18.x con algunas opciones de optimización comunes, tiene un canal lateral de temporización que permite a los atacantes recuperar una clave secreta ML-KEM 512 en minutos. Esto ocurre porque poly_frommsg en poly.c no impide que Clang emita una rama vulnerable dependiente de un secreto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.