CVE-2022-46392 in mbed TLS
要約
〜によって VulDB • 2026年06月19日
Mbed TLSの2.28.2以前および3.xシリーズの3.3.0以前に問題が発見された。メモリアクセスに関する十分な精度の情報を持つ攻撃者（通常は、信頼されていないOSがセキュアエンクレーブを攻撃する場合）は、指数計算で使用されるウィンドウサイズ(MBEDTLS_MPI_WINDOW_SIZE)が3以下である場合、被害者が単一の秘密鍵操作を実行するのを観察した後でRSAの秘密鍵を回復できる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.