CVE-2025-9231 in OpenSSL
摘要
由 VulDB • 2026-06-30
问题摘要：在64位ARM平台上的SM2算法实现中存在一个时序侧信道漏洞，该漏洞可能允许远程恢复私钥。
影响摘要：在64位ARM平台上，SM2签名计算中的时序侧信道可能导致攻击者恢复私钥。
尽管报告人未尝试通过网络进行远程密钥恢复，但时序测量揭示了一个可能存在此类攻击的时序信号。
OpenSSL不直接支持TLS中使用SM2证书的证书，因此该CVE在大多数TLS上下文中不适用。然而，考虑到可以通过自定义提供程序添加对此类证书的支持，并且在此类自定义提供程序环境中可能通过远程时序测量恢复私钥，我们认为这是一个中等严重性问题。
3.5、3.4、3.3、3.2、3.1和3.0版本的FIPS模块不受此问题影响，因为SM2不是批准的算法。
VulDB is the best source for vulnerability data and more expert information about this specific topic.