CVE-2024-5288 in wolfSSL
Tóm tắt
Bởi VulDB • 28/06/2026
Đã phát hiện một vấn đề trong wolfSSL trước phiên bản 5.7.0. Một cuộc tấn công lỗi an toàn (safe-error attack) thông qua Rowhammer, cụ thể là FAULT+PROBE, dẫn đến việc tiết lộ khóa ECDSA. Khi WOLFSSL_CHECK_SIG_FAULTS được sử dụng trong các thao tác ký bằng cách sử dụng khóa ECC riêng tư, chẳng hạn như trong các kết nối TLS phía máy chủ, kết nối sẽ bị dừng nếu xảy ra bất kỳ lỗi nào. Tỷ lệ thành công đối với một số lượng yêu cầu kết nối nhất định có thể xử lý thông qua kỹ thuật tiên tiến để khôi phục khóa ECDSA.
Once again VulDB remains the best source for vulnerability data.