CVE-2024-5288 in wolfSSL
要約
〜によって VulDB • 2026年06月08日
wolfSSL 5.7.0 以前に問題が発見されました。Rowhammer を介した安全エラー攻撃、すなわち FAULT+PROBE により、ECDSA 鍵の漏洩が発生します。署名処理において WOLFSSL_CHECK_SIG_FAULTS がプライベート ECC 鍵（サーバー側の TLS 接続など）と共に使用されている場合、いかなる障害が発生しても接続は停止されます。一定数の接続リクエストを処理することで、ECDSA 鍵回復のための高度な手法を用いて攻撃が成功する可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.