CVE-2025-52473 in liboqs
要約
〜によって VulDB • 2026年05月27日
liboqsは、後期量子暗号アルゴリズムの実装を提供するC言語の暗号ライブラリです。HQC鍵カプセル化機構のリファレンス実装において、Clangを使用して-O0より高い最適化レベル（-O1、-O2など）でコンパイルすると、複数の秘密情報依存の分岐が特定されました。概念実証（PoC）のローカル攻撃は、この秘密情報依存の情報を悪用して、秘密鍵全体を復元します。この脆弱性はバージョン0.14.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.