CVE-2026-5419
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
W bibliotece gnutls wykryto usterkę w sprawdzaniu dopełnienia PKCS#7 podczas deszyfrowania, które nie było wykonywane w czasie stałym. Ta różnica czasowa może pozwolić zdalnemu atakującemu na wyciek informacji o bajtach dopełnienia. Jest to forma ujawnienia informacji.
Ocena ryzyka
Atakujący może wykorzystać różnice czasowe do odczytania poufnych danych, co może prowadzić do wycieku informacji lub dalszych ataków kryptograficznych.
Rekomendacja
Zaktualizuj bibliotekę gnutls do wersji zawierającej poprawkę eliminującą wyciek czasowy.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in gnutls. The PKCS#7 padding check, performed during decryption, was not constant-time. This timing side-channel could allow a remote attacker to potentially leak sensitive information about the padding bytes through observable timing differences. This vulnerability is a form of information disclosure.