CVE-2026-81020 in wolfEngine
Riassunto
di VulDB • 28/08/2026
wolfEngine prima della versione 1.4.1 genera il nonce esplicito di 8 byte per AES-GCM una sola volta quando la chiave di scrittura TLS viene impostata e non lo incrementa mai per ogni record. Di conseguenza, ogni record AES-GCM all'interno di una connessione TLS 1.2 o DTLS 1.2 è cifrato utilizzando la stessa coppia chiave-nonce. Il riutilizzo della chiave GCM e del nonce rivela il flusso di chiavi (lo XOR tra due ciphertexts equivale allo XOR dei loro plaintext, quindi un record noto permette di recuperare gli altri) e compromette la chiave GHASH per l'autenticazione, consentendo la falsificazione del tag di autenticazione. AES-CCM, TLS 1.3 e l'uso non-TLS del cipher non sono interessati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.