CVE-2024-28834
ŚrednieStreszczenie
W GnuTLS wykryto podatność kryptograficzną znaną jako atak Minerva. Wykorzystuje ona deterministyczne zachowanie GnuTLS, prowadząc do wycieków informacji przez kanały boczne. W szczególnych scenariuszach, np. przy użyciu flagi GNUTLS_PRIVKEY_FLAG_REPRODUCIBLE, może wystąpić zauważalny krok w wartości nonce.
Ocena ryzyka
Atakujący może wykorzystać wyciek informacji przez kanały boczne, aby odzyskać klucze prywatne, co może prowadzić do naruszenia poufności komunikacji.
Rekomendacja
Zaleca się aktualizację GnuTLS do wersji, która eliminuje deterministyczne zachowanie umożliwiające atak Minerva, oraz unikanie używania flagi GNUTLS_PRIVKEY_FLAG_REPRODUCIBLE.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in GnuTLS. The Minerva attack is a cryptographic vulnerability that exploits deterministic behavior in systems like GnuTLS, leading to side-channel leaks. In specific scenarios, such as when using the GNUTLS_PRIVKEY_FLAG_REPRODUCIBLE flag, it can result in a noticeable step in nonce