CVE-2024-37880 in Kyber Reference implementation
요약
\~에 의해 VulDB • 2026. 07. 29.
9b8d306 이전 버전의 Kyber 참조 구현체는 LLVM Clang 18.x 이하에서 일반적인 최적화 옵션을 사용하여 컴파일될 때 타이밍 사이드 채널(timing side channel) 취약점을 가지며, 공격자가 수분 내에 ML-KEM 512 비밀 키를 복원할 수 있습니다. 이는 poly.c 내의 poly_frommsg 함수가 Clang이 민감한 데이터에 의존하는(branch secret-dependent) 취약한 분기 코드를 생성하지 않도록 방지하지 않기 때문에 발생합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.