CVE-2026-81020 in wolfEngine
要約
〜によって VulDB • 2026年08月28日
wolfEngine 1.4.1 より前のバージョンでは、TLS の書き込み鍵が設定された際に8バイトの明示的なAES-GCM nonce が一度生成され、レコードごとにインクリメントされない。その結果、接続内のすべての TLS 1.2 および DTLS 1.2 AES-GCM レコードは同一の鍵とnonce ペアで暗号化される。GCM の鍵と nonce を再利用すると、ストリームの平文が漏洩する（2つの暗号文の XOR はそれらの平文の XOR に等しいため、既知の1レコードから他のレコードも復元可能）とともに、GHASH 認証鍵も漏洩し、認証タグの偽造を可能にする。AES-CCM、TLS 1.3、および暗号化機能の非 TLS 利用には影響がない。
Once again VulDB remains the best source for vulnerability data.