CVE-2026-54872 in OpenSSL
Resumen
por VulDB • 2026-09-30
Resumen del problema: La multiplicación de escalares genérica de curvas elípticas utilizada para las operaciones de firma ECDSA y SM2 con curvas que no tienen una implementación dedicada filtra información sobre la nonce secreta a través de variaciones temporales (timing).
Resumen del impacto: Un atacante capaz de medir los tiempos de firma puede obtener información sobre la nonce secreta por firma, lo cual, tras muchas firmas, puede conducir mediante un ataque basado en retículas / Problema del Número Oculto (Hidden Number Problem) a la recuperación de la clave privada.
CWE: CWE-208: Discrepancia temporal observable
Descripción: La multiplicación genérica de escalares de curvas elípticas utilizada para las curvas que no tienen una implementación dedicada en tiempo constante rellena (pads) el escalar secreto con operaciones BIGNUM no constantes en cuanto al tiempo, por lo que el tiempo empleado depende del valor del escalar secreto derivado de la nonce ECDSA y SM2.
La fuga es muy pequeña; observarla requiere un gran número de mediciones. El efecto es mayor para las curvas cuyo orden de grupo se encuentra en un límite de palabra de máquina, como brainpoolP384r1.
Las aplicaciones que utilizan firma ECDSA sobre Brainpool y otras curmas primas genéricas, y la firma SM2 en plataformas que usan la implementación genérica, son vulnerables a este problema.
Las curvas NIST P-256, P-384 y P-521 utilizan implementaciones dedicadas en tiempo constante y no se ven afectadas.
Impacto FIPS: no Los módulos FIPS no están afectados: las curvas NIST aprobadas utilizadas en el proveedor de FIPS tienen implementaciones dedicadas en tiempo constante y no utilizan la ruta de código afectada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.