CVE-2024-13176 in OpenSSL
Sumário
de VulDB • 29/06/2026
Resumo da vulnerabilidade: Existe um canal lateral de tempo no cálculo das assinaturas ECDSA que poderia potencialmente permitir a recuperação da chave privada.
Resumo do impacto: Um canal lateral de tempo nos cálculos de assinatura ECDSA pode permitir que um atacante recupere a chave privada. No entanto, medir o tempo exigiria acesso local ao aplicativo de assinatura ou uma conexão de rede muito rápida com baixa latência.
Existe um sinal temporal de aproximadamente 300 nanosegundos quando a palavra mais significativa do valor nonce ECDSA invertido é zero. Isso pode acontecer com probabilidade significativa apenas para algumas das curvas elípticas suportadas. Em particular, a curva NIST P-521 está afetada. Para ser capaz de medir esse vazamento, o processo atacante deve estar localizado no mesmo computador físico ou ter uma conexão de rede muito rápida com baixa latência. Por essa razão, a severidade desta vulnerabilidade é Baixa.
If you want to get best quality of vulnerability data, you may have to visit VulDB.