CVE-2026-10097

सारांश

wolfSSL का AVX2-अनुकूलित ML-KEM कार्यान्वयन (mlkem_cmp_avx2) ML-KEM-1024 डिकैप्सुलेशन में Fujisaki-Okamoto पुनः-एन्क्रिप्शन जांच के दौरान 1568 साइफरटेक्स्ट बाइट्स में से केवल 1536 की तुलना करता है। जो साइफरटेक्स्ट अपेक्षित पुनः-एन्क्रिप्शन से केवल बाइट्स 1536-1567 में भिन्न होते हैं, वे अंतर्निहित अस्वीकृति को दरकिनार कर देते हैं और वैध के रूप में स्वीकार किए जाते हैं, जिससे IND-CCA2 सुरक्षा टूट जाती है। एक हमलावर जो स्थिर ML-KEM-1024 कुंजी का उपयोग करने वाले डिकैप्सुलेशन ओरेकल में चयनित साइफरटेक्स्ट प्रस्तुत कर सकता है, और यह देख सकता है कि वास्तविक साझा रहस्य उत्पन्न हुआ या अंतर्निहित-अस्वीकृति रहस्य, वह इसे प्लेनटेक्स्ट-जांच ओरेकल के रूप में उपयोग करके निजी कुंजी पुनर्प्राप्त कर सकता है। एक प्रूफ ऑफ कॉन्सेप्ट ने लगभग 350 चयनित साइफरटेक्स्ट का उपयोग करके लगभग 98% सफलता दर के साथ पूर्ण ML-KEM-1024 निजी कुंजी पुनर्प्राप्त की। यह दोष एक नियतात्मक तर्क त्रुटि है और यह समय मापन पर निर्भर नहीं करता है।

स्रोत

• ml-kem-key-recoveryPoC

  wolfSSL में आंशिक Fujisaki-Okamoto तुलना से पूर्ण ML-KEM-1024 कुंजी पुनर्प्राप्ति (CVE-2026-6330 NEON, CVE-2026-10097 AVX2)