CVE-2026-11110 – Réutilisation du nonce AES-GCM menant à la récupération de la clé

Code du programme (Python)

# aes_gcm_nonce_reuse_sim.py - Simulated encryption oracle with fixed nonce
from Crypto.Cipher import AES
import os

key = os.urandom(16)
nonce = b'\x00' * 12  # ALWAYS SAME NONCE

def encrypt(plaintext):
    cipher = AES.new(key, AES.MODE_GCM, nonce=nonce)
    ct, tag = cipher.encrypt_and_digest(plaintext)
    return ct, tag

# Vulnerable: attacker can obtain many ciphertexts with same nonce
ct1, tag1 = encrypt(b"Secret message 1")
ct2, tag2 = encrypt(b"Secret message 2")
print("Ciphertexts collected. Nonce reuse allows key recovery and forgery.")

CVE-2026-11110 – Vulnérabilité de réutilisation du nonce AES-GCM

Aperçu

Une application utilise le chiffrement AES‑GCM avec un nonce fixe (ou répète un nonce). Cela permet à un attaquant qui observe plusieurs textes chiffrés avec le même nonce de récupérer la clé d'authentification, de forger des messages arbitraires et potentiellement de récupérer la clé de chiffrement.

Détails de la vulnérabilité

• Type: Erreur d'implémentation cryptographique
• Impact: Atteinte à la confidentialité et à l'intégrité.
• Cause racine: La sécurité de GCM repose sur l'unicité du nonce. La réutilisation d'un nonce divulgue la clé GHASH, compromettant à la fois la confidentialité et l'authenticité.

Démonstration de l'exploit

Exécutez la simulation pour voir le danger :

pip install pycryptodome
python aes_gcm_nonce_reuse_sim.py

Le programme affiche que des textes chiffrés avec le même nonce ont été générés, mettant en évidence la vulnérabilité.