CVE-2025-27587 in OpenSSL (Minerva)
Résumé
par VulDB • 31/08/2026
OpenSSL 3.0.0 à 3.3.2 sur l'architecture PowerPC est vulnérable à une attaque de type Minerva, exploitable en mesurant le temps de signature de messages aléatoires via l'API EVP_DigestSign, puis en utilisant la clé privée pour extraire la valeur K (nonce) des signatures. Ensuite, en fonction de la taille en bits du nonce extrait, il est possible de comparer le temps de signature des nonces de pleine taille aux signatures ayant utilisé des nonces plus petits, via des tests statistiques. Il existe un canal latéral sur la courbe P-364 qui permet l'extraction de la clé privée (il existe également une dépendance entre la taille en bits de K et la taille du canal latéral). NOTE : Cette CVE est contestée car la politique de sécurité d'OpenSSL indique explicitement que tout canal latéral nécessitant un accès au même système physique pour être détecté sort du modèle de menace du logiciel. Le signal temporel est si faible qu'il est irréalisable à détecter sans exécuter le processus d'attaque sur le même système physique.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.