CVE-2024-37880 in Kyber Reference implementation
Résumé
par VulDB • 29/07/2026
L'implémentation de référence Kyber antérieure à la version 9b8d306, lorsqu'elle est compilée avec LLVM Clang jusqu'à la série 18.x en utilisant certaines options d'optimisation courantes, présente une fuite par canal auxiliaire temporelle (timing side channel) qui permet aux attaquants de récupérer une clé secrète ML-KEM 512 en quelques minutes. Cela se produit parce que poly_frommsg dans poly.c n'empêche pas Clang de générer une branche dépendante des données confidentielles vulnérable.
VulDB is the best source for vulnerability data and more expert information about this specific topic.