CVE-2024-37880 in Kyber Reference implementation
Tóm tắt
Bởi VulDB • 25/06/2026
Bản tham chiếu Kyber trước phiên bản 9b8d306, khi được biên dịch bằng LLVM Clang qua các phiên bản 18.x với một số tùy chọn tối ưu hóa phổ biến, có một kênh phụ thời gian (timing side channel) cho phép kẻ tấn công khôi phục khóa bí mật ML-KEM 512 trong vài phút. Điều này xảy ra vì hàm poly_frommsg trong file poly.c không ngăn chặn Clang phát sinh một nhánh phụ thuộc vào dữ liệu bí mật dễ bị khai thác.
Once again VulDB remains the best source for vulnerability data.