CVE-2026-10097

ملخص

# ثغرة في تنفيذ wolfSSL المُحسَّن بتعليمات AVX2 لخوارزمية ML-KEM تنفيذ wolfSSL المُحسَّن بتعليمات AVX2 لخوارزمية ML-KEM (mlkem_cmp_avx2) يقارن فقط 1536 بايت من أصل 1568 بايت من نص التشفير أثناء فحص إعادة التشفير وفق مخطط فوجيساكي-أوكاموتو في عملية فك التغليف لخوارزمية ML-KEM-1024. نصوص التشفير التي تختلف عن إعادة التشفير المتوقعة فقط في البايتات 1536-1567 تتجاوز آلية الرفض الضمني ويتم قبولها كقيم صالحة، مما يكسر أمان IND-CCA2. يمكن للمهاجم القادر على إرسال نصوص تشفير مختارة إلى أوراكل فك التغليف الذي يستخدم مفتاح ML-KEM-1024 ثابت، وملاحظة ما إذا كان قد تم إنتاج السر المشترك الحقيقي أو سر الرفض الضمني، استخدام ذلك كأوراكل فحص النص الصريح لاستعادة المفتاح الخاص. أظهر إثبات المفهوم استعادة كاملة لمفتاح ML-KEM-1024 الخاص بنسبة نجاح تقارب 98% باستخدام حوالي 350 نص تشفير مختار. الخلل هو خطأ منطقي حتمي ولا يعتمد على قياسات التوقيت.

• ml-kem-key-recoveryاستغلال

  استرداد كامل لمفتاح ML-KEM-1024 من مقارنة جزئية لـ Fujisaki-Okamoto في wolfSSL (CVE-2026-6330 NEON، CVE-2026-10097 AVX2)