CVE-2026-23006 – Canal lateral de longitud de texto cifrado de Kyber

Código del programa (Python)

# kyber_length_leak.py - Leaks secret key bit based on ciphertext length
import random

# Simulate encapsulation: ciphertext length depends on message bit
def encapsulate(pk, bit):
    # In a flawed implementation, the ciphertext size varies based on a secret bit
    if bit:
        return b'\x00' * 800  # long ciphertext
    else:
        return b'\x00' * 768  # short ciphertext

# Attacker observes lengths
lengths = []
for _ in range(100):
    ct = encapsulate(None, random.randint(0,1))
    lengths.append(len(ct))
# Histogram reveals two clusters -> secret bit leakage
print("Ciphertext lengths leak secret bit.")

CVE-2026-23006 – Canal lateral de longitud de texto cifrado de Kyber

Resumen

Una implementación defectuosa del mecanismo de encapsulamiento de claves de Kyber produce textos cifrados de diferentes longitudes dependiendo de un bit secreto en el secreto compartido. Un atacante que mida la longitud de múltiples textos cifrados puede recuperar el bit mediante análisis estadístico.

Detalles de la vulnerabilidad

• Tipo: Canal lateral (longitud)
• Impacto: Recuperación parcial de la clave.
• Causa raíz: El paso de compresión del algoritmo no es de tiempo constante y produce una salida de longitud variable debido a la eliminación de ceros a la izquierda.

Demostración del exploit

Ejecute la simulación:

python kyber_length_leak.py

Observe dos grupos de longitudes distintos.