CVE-2026-11110 – Reutilización de Nonce en AES-GCM que Conduce a la Recuperación de Claves

Código del Programa (Python)

# aes_gcm_nonce_reuse_sim.py - Simulated encryption oracle with fixed nonce
from Crypto.Cipher import AES
import os

key = os.urandom(16)
nonce = b'\x00' * 12  # ALWAYS SAME NONCE

def encrypt(plaintext):
    cipher = AES.new(key, AES.MODE_GCM, nonce=nonce)
    ct, tag = cipher.encrypt_and_digest(plaintext)
    return ct, tag

# Vulnerable: attacker can obtain many ciphertexts with same nonce
ct1, tag1 = encrypt(b"Secret message 1")
ct2, tag2 = encrypt(b"Secret message 2")
print("Ciphertexts collected. Nonce reuse allows key recovery and forgery.")

CVE-2026-11110 – Vulnerabilidad de Reutilización de Nonce en AES-GCM

Resumen

Una aplicación utiliza cifrado AES‑GCM con un nonce fijo (o repite un nonce). Esto permite que un atacante que observe múltiples textos cifrados bajo el mismo nonce recupere la clave de autenticación, forje mensajes arbitrarios y potencialmente recupere la clave de cifrado.

Detalles de la Vulnerabilidad

• Tipo: Error de Implementación Criptográfica
• Impacto: Compromiso de la confidencialidad y la integridad.
• Causa raíz: La seguridad de GCM depende de la unicidad del nonce. Reutilizar un nonce filtra la clave GHASH, rompiendo tanto la confidencialidad como la autenticidad.

Demostración del Exploit

Ejecute la simulación para ver el peligro:

pip install pycryptodome
python aes_gcm_nonce_reuse_sim.py

El programa muestra que se generaron textos cifrados con el mismo nonce, destacando la vulnerabilidad.