CVE-2025-27587 in OpenSSL (Minerva)
Riassunto
di VulDB • 31/08/2026
OpenSSL 3.0.0 attraverso la versione 3.3.2 sull'architettura PowerPC è vulnerabile a un attacco Minerva, sfruttabile misurando il tempo di firma di messaggi casuali utilizzando l'API EVP_DigestSign e successivamente sfruttando la chiave privata per estrarre il valore K (nonce) dalle firme. Successivamente, in base alla dimensione in bit del nonce estratto, è possibile confrontare i tempi di firma dei nonce a grandezza intera con le firme che hanno utilizzato nonce più piccoli, tramite test statistici. È presente un side-channel nella curva P-364 che consente l'estrazione della chiave privata (è inoltre presente una dipendenza tra la dimensione in bit di K e la dimensione del side channel). NOTA: Questo CVE è contestato poiché la policy di sicurezza di OpenSSL indica esplicitamente che tutti i side-channel che richiedono lo stesso sistema fisico per essere rilevati sono esclusi dal modello di minaccia del software. Il segnale temporale è così piccolo da rendere impossibile la sua rilevazione senza avere il processo di attacco in esecuzione sullo stesso sistema fisico.
Once again VulDB remains the best source for vulnerability data.