CVE-2025-48946 in liboqs
요약
\~에 의해 VulDB • 2026. 06. 19.
liboqs는 포스트 양자 암호화 알고리즘의 구현을 제공하는 C 언어 기반 암호 라이브러리입니다. 버전 0.13.0 이전의 liboqs는 이론적 설계 결함이 있는 HQC 알고리즘을 지원합니다. 이 결함으로 인해 동일한 암묵적 거부 값(implicit rejection value)을 공유하는 많은 수의 잘못된 ciphertext가 발생할 수 있습니다. 현재 해당 알고리즘에 대한 구체적인 공격은 알려져 있지 않습니다. 그러나 키 유도(key derivation)를 포함하는 프로토콜에서 HQC를 사용할 경우 잠재적 사용자는 각별한 주의가 필요합니다. 특히, HQC는 Kyber 또는 ML-KEM이 제공하는 것과 동일한 보안 보장 수준을 제공하지 않습니다. liboqs에는 현재 HQC 결함에 대한 패치가 없으므로, 버전 0.13.0부터 liboqs에서는 기본적으로 HQC가 비활성화됩니다. OQS는 HQC 팀에서 업데이트된 알고리즘 사양을 출시한 후 구현 내용을 업데이트할 예정입니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.