CVE-2026-46344
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
liboqs przed wersją 0.16.0 ma podatność odczytu poza zakresem w kodzie weryfikacji podpisów XMSS i XMSS^MT, co może prowadzić do awarii (odmowy usługi).
Ocena ryzyka
Atakujący może spowodować awarię procesu weryfikacji, co może zakłócić działanie systemów używających kryptografii post-kwantowej.
Rekomendacja
Zaktualizuj liboqs do wersji 0.16.0 lub nowszej, która zawiera poprawkę.
Inne podatności w liboqs
Zobacz wszystkie- CVE-2026-47738Średnie
liboqs przed wersją 0.16.0 może wyłuskać niezainicjalizowany wskaźnik funkcji encaps_derand w OQS_KEM_encaps_derand dla sześciu schematów NTRU (NTRU-HPS-2048-509, NTRU-HPS-2048-677, NTRU-HPS-4096-821, NTRU-HPS-4096-1229, NTRU-HRSS-701, NTRU-HRSS-1373). Konstruktory tych schematów pomijają człon encaps_derand, a obiekty OQS_KEM są alokowane bez zerowania. Aplikacja jest podatna tylko jeśli używa jednego z tych sześciu KEM-ów NTRU i wywołuje na nim OQS_KEM_encaps_derand.
- CVE-2026-44519Średnie
W bibliotece liboqs funkcja ct_select w implementacji FrodoKEM (warianty AES i SHAKE) nie zawiera bariery wartości w ścieżce odrzucenia Fujisaki-Okamoto. Przy kompilacji Clang 17 lub nowszym z poziomem optymalizacji takim jak -Os kompilator może wygenerować warunkowe ładowanie zależne od sekretu, co pozwala odróżnić ścieżki sukcesu i odrzucenia po stanie pamięci podręcznej.
- CVE-2026-104254Średnie
W bibliotece liboqs od wersji 0.11.0 do 0.16.0 kompilacje z OQS_ENABLE_SIG_STFL_LMS=ON mogą odczytywać dane poza buforem podpisu dostarczonym przez wywołującego, gdy skrócony podpis LMS lub HSS-LMS trafi do OQS_SIG_STFL_verify lub OQS_SIG_STFL_alg_lms_verify. Funkcja hss_validate_signature_init() nie zapewnia dostępności pól q i C, co pozwala na odczyt do 32 bajtów poza buforem, a w wersji 0.16.0 is_hss_public_key() odczytuje pod offsetem 8 po sprawdzeniu tylko czterech bajtów długości.
- CVE-2026-44518Średnie
W bibliotece kryptograficznej liboqs przed wersją 0.16.0 wykryto odczyt poza zakresem w kodzie weryfikacji podpisów XMSS i XMSS^MT. Gdy bufor podpisu jest krótszy niż oczekiwany rozmiar, implementacja nie sprawdza długości i odczytuje poza buforem, co może prowadzić do awarii (DoS).
Oryginalny opis (angielski, źródło NVD)
liboqs is a C-language cryptographic library that provides implementations of post-quantum cryptography algorithms. Prior to 0.16.0, an out-of-bounds read has been identified in the XMSS and XMSS^MT stateful signature verification code. When the verification function is called with a correctly-sized signature buffer for the declared algorithm but a public key whose OID bytes (pk[0..3]) reference a different XMSS parameter set with a larger sig_bytes, the implementation re-parses the OID from the public key inside xmss_sign_open / xmssmt_sign_open and uses the resulting (larger) sig_bytes to index the caller-supplied signature buffer. As with CVE-2026-44518, the out-of-bounds bytes are consumed only as input to an internal hash computation and are not returned to the caller, so no oracle exists to leak their contents to an attacker. The primary observable effect is a possible crash (denial of service) of the verifying process if the read crosses into an unmapped memory page. This vulnerability is fixed in 0.16.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS