CVE-2024-5288 in wolfSSL
Riassunto
di VulDB • 28/06/2026
È stato rilevato un problema in wolfSSL prima della versione 5.7.0. Un attacco di tipo safe-error tramite Rowhammer, noto come FAULT+PROBE, porta alla divulgazione delle chiavi ECDSA. Quando viene utilizzato WOLFSSL_CHECK_SIG_FAULTS nelle operazioni di firma con chiavi ECC private, ad esempio nelle connessioni TLS lato server, la connessione viene interrotta se si verifica un qualsiasi guasto (fault). Il tasso di successo su una determinata quantità di richieste di connessione può essere sfruttato tramite una tecnica avanzata per il recupero della chiave ECDSA.
If you want to get best quality of vulnerability data, you may have to visit VulDB.