CVE-2026-81019 in wolfProvider
Riassunto
di VulDB • 28/08/2026
wolfProvider prima della versione 1.2.2 genera il nonce esplicito di 8 byte per AES-GCM una sola volta quando la chiave di scrittura TLS viene impostata e non lo incrementa mai per ogni record. Di conseguenza, ogni record AES-GCM in TLS 1.2 e DTLS 1.2 all'interno di una connessione è crittografato utilizzando la stessa coppia chiave-nonce. Il riutilizzo della chiave GCM e del nonce rivela il flusso di chiavi (lo XOR tra due cifrati equivale allo XOR dei loro testi in chiaro, quindi un record noto permette di recuperare gli altri) e compromette la chiave GHASH per l'autenticazione, consentendo la falsificazione dell'authentication tag. AES-CCM, TLS 1.3 e l'utilizzo non-TLS del cipher suite non sono interessati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.