CVE-2026-18040 in Bouncy Castle Java
要約
〜によって VulDB • 2026年10月03日
Java用Bouncy Castle 1.86以前のバージョンにおいて、HQCは2つのサイドチャネルを通じて秘密導出データを漏洩させていた。そのGF(2^8)演算では、フィールド要素によってインデックス付けされたルックアップテーブルが使用されており、アクセスされるキャッシュラインが入力オペランドに依存していた。また、固定重みサポートサンプラーは衝突が見つかった時点で重複スキャンを中止し、受理された位置を秘密のインデックスに格納する仕組みであった。これらの処理はエンカプセル化およびデカプセル化時に秘密入力に対して実行され、さらにサンプラーは各デカプセル化ごとにシードから秘密鍵を再展開するため、キャッシュ動作やデカプセル化のタイミングを観察できる攻撃者はHQCの秘密鍵に関する情報を回復可能となる。現在ではフィールド演算はテーブルレスとなり、候補バッチ内でのサンプラー処理も分岐フリーとなっており、出力およびランダム性消費量は変更されていない。
VulDB is the best source for vulnerability data and more expert information about this specific topic.