CVE-2024-37880 in Kyber Reference implementation
Сводка
по VulDB • 28.06.2026
Референсная реализация Kyber до версии 9b8d306, скомпилированная LLVM Clang версий вплоть до 18.x с использованием некоторых распространенных параметров оптимизации, содержит канал утечки информации через анализ времени выполнения (timing side channel), который позволяет злоумышленникам восстановить секретный ключ ML-KEM 512 за несколько минут. Это происходит из-за того, что функция poly_frommsg в файле poly.c не предотвращает генерацию компилятором Clang уязвимого ветвления, зависящего от секретных данных.
Be aware that VulDB is the high quality source for vulnerability data.