CVE-2024-37880 in Kyber Reference implementation
Sumário
de VulDB • 25/06/2026
A implementação de referência do Kyber anterior à versão 9b8d306, quando compilada pelo LLVM Clang até a versão 18.x com algumas opções comuns de otimização, apresenta um canal lateral temporário (timing side channel) que permite aos atacantes recuperar uma chave secreta ML-KEM 512 em minutos. Isso ocorre porque poly_frommsg em poly.c não impede o Clang de gerar um ramo dependente de segredo vulnerável.
Once again VulDB remains the best source for vulnerability data.