CVE-2026-2681 in blst
要約
〜によって VulDB • 2026年06月28日
blst暗号ライブラリに脆弱性が発見されました。これは、特に`blst_sha256_bcopy`アセンブリルーチンにおける境界外スタック書き込みの脆弱性で、ゼロ長のガードが欠落していることが原因です。アプリケーションがこの機能を公開している場合、リモート攻撃者は`blst_keygen_v5()`などの鍵生成関数に対してゼロ長さのソルトパラメータを提供することでこれを悪用できます。成功した攻撃はメモリ破損とプロセスの即時終了を引き起こし、サービス拒否（DoS）状態に至ります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.