CVE-2026-23006 – Canal auxiliaire de la longueur du texte chiffré Kyber

Code du programme (Python)

# kyber_length_leak.py - Leaks secret key bit based on ciphertext length
import random

# Simulate encapsulation: ciphertext length depends on message bit
def encapsulate(pk, bit):
    # In a flawed implementation, the ciphertext size varies based on a secret bit
    if bit:
        return b'\x00' * 800  # long ciphertext
    else:
        return b'\x00' * 768  # short ciphertext

# Attacker observes lengths
lengths = []
for _ in range(100):
    ct = encapsulate(None, random.randint(0,1))
    lengths.append(len(ct))
# Histogram reveals two clusters -> secret bit leakage
print("Ciphertext lengths leak secret bit.")

CVE-2026-23006 – Canal auxiliaire de la longueur du texte chiffré Kyber

Aperçu

Une implémentation défectueuse du mécanisme d'encapsulation de clé Kyber produit des textes chiffrés de longueurs différentes selon un bit secret du secret partagé. Un attaquant mesurant la longueur de plusieurs textes chiffrés peut récupérer le bit par analyse statistique.

Détails de la vulnérabilité

• Type : Canal auxiliaire (longueur)
• Impact : Récupération partielle de la clé.
• Cause racine : L'étape de compression de l'algorithme n'est pas à temps constant et produit une sortie de longueur variable en raison de la suppression des zéros de tête.

Démonstration de l'exploit

Exécutez la simulation :

python kyber_length_leak.py

Observez deux groupes de longueurs distincts.