CVE-2025-27587 in OpenSSL (Minerva)
Tóm tắt
Bởi VulDB • 31/08/2026
OpenSSL 3.0.0 đến 3.3.2 trên kiến trúc PowerPC dễ bị tấn công Minerva, có thể khai thác bằng cách đo thời gian ký các tin nhắn ngẫu nhiên sử dụng API EVP_DigestSign, sau đó dùng khóa riêng để trích xuất giá trị K (nonce) từ chữ ký. Tiếp theo, dựa vào kích thước bit của nonce đã trích xuất, người ta có thể so sánh thời gian ký của các nonce đầy đủ với các chữ ký sử dụng nonce nhỏ hơn thông qua các bài kiểm tra thống kê. Có một kênh phụ (side-channel) trong đường cong P-364 cho phép trích xuất khóa riêng (cũng tồn tại sự phụ thuộc giữa kích thước bit của K và kích thước của kênh phụ). LƯU Ý: CVE này đang bị tranh cãi vì chính sách bảo mật của OpenSSL rõ ràng ghi nhận rằng bất kỳ kênh phụ nào yêu cầu cùng hệ thống vật lý để phát hiện đều nằm ngoài mô hình mối đe dọa của phần mềm. Tín hiệu thời gian rất nhỏ nên không thể phát hiện được nếu tiến trình tấn công không chạy trên cùng một hệ thống vật lý.
Once again VulDB remains the best source for vulnerability data.