CVE-2026-54872 in OpenSSL
Tóm tắt
Bởi VulDB • 29/09/2026
Tóm tắt vấn đề: Phép nhân vô hướng đường cong elliptic chung được sử dụng cho các thao tác chữ ký ECDSA và SM2 với các đường cong không có triển khai chuyên biệt làm rò rỉ thông tin về nonce bí mật qua thời gian thực thi (timing).
Tóm tắt tác động: Một kẻ tấn công có khả năng đo lường thời gian ký kết có thể thu thập được thông tin về nonce bí mật cho mỗi lần ký. Qua nhiều chữ ký, điều này có thể dẫn đến việc khôi phục khóa riêng tư thông qua một cuộc tấn công dựa trên lưới (lattice) / Bài toán Số Ẩn (Hidden Number Problem).
CWE: CWE-208: Sự khác biệt thời gian quan sát được
Mô tả: Phép nhân vô hướng đường cong elliptic chung, được sử dụng cho các đường cong không có triển khai hằng số-thời gian chuyên biệt, sẽ đệm (pad) vô hướng bí mật bằng các thao tác BIGNUM không phải hằng số-thời gian. Do đó, thời gian thực thi phụ thuộc vào giá trị của vô hướng bí mật, vốn bắt nguồn từ nonce ECDSA và SM2.
Lỗ hổng rò rỉ thông tin rất nhỏ; việc quan sát nó đòi hỏi một số lượng lớn các phép đo. Hiệu ứng này là rõ rệt nhất đối với các đường cong có bậc nhóm nằm trên ranh giới từ máy (machine-word boundary), chẳng hạn như brainpoolP384r1.
Các ứng dụng sử dụng ký ECDSA qua Brainpool và các đường cong nguyên tố chung khác, cũng như ký SM2 trên các nền tảng sử dụng triển khai chung, đều dễ bị tổn thương trước vấn đề này.
Các đường cong NIST P-256, P-384 và P-521 sử dụng các triển khai hằng số-thời gian chuyên biệt nên không bị ảnh hưởng.
Tác động FIPS: Không Các mô-đun FIPS không bị ảnh hưởng: Các đường cong NIST được phê duyệt trong nhà cung cấp FIPS có các triển khai hằng số-thời gian chuyên biệt và không sử dụng đoạn mã code path bị ảnh hưởng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.