CVE-2024-13176

概要

問題の概要: ECDSA署名計算には、秘密鍵を回復できる可能性のあるタイミングサイドチャネルが存在します。 影響の概要: ECDSA署名計算におけるタイミングサイドチャネルにより、攻撃者が秘密鍵を回復できる可能性があります。ただし、タイミングの測定には、署名アプリケーションへのローカルアクセス、または低レイテンシの非常に高速なネットワーク接続が必要です。 ECDSAナンス値の逆数の最上位ワードがゼロの場合、約300ナノ秒のタイミング信号が存在します。これは、サポートされている楕円曲線の一部についてのみ、有意な確率で発生する可能性があります。特にNIST P-521曲線が影響を受けます。 このリークを測定するには、攻撃プロセスが同じ物理コンピュータ上に存在するか、低レイテンシの非常に高速なネットワーク接続を備えている必要があります。そのため、この脆弱性の深刻度は低です。 3.4、3.3、3.2、3.1、3.0のFIPSモジュールがこの問題の影響を受けます。

• cve-2024-13176-timing-analysis研究

  OpenSSL CVE-2024-13176 における ECDSA タイミングリークの計装解析と再現性資料