CVE-2025-22866
ŚrednieStreszczenie
Podatność w implementacji asemblerowej wewnętrznej funkcji kryptograficznej na architekturze ppc64le powoduje wyciek kilku bitów sekretnych skalarów z powodu użycia instrukcji o zmiennym czasie wykonania. Ze względu na sposób użycia tej funkcji, wyciek nie jest wystarczający do odzyskania klucza prywatnego.
Ocena ryzyka
Ryzyko dla organizacji jest niskie, ponieważ wyciek ograniczonej liczby bitów sekretnych skalarów nie umożliwia odtworzenia klucza prywatnego, jednak może stanowić teoretyczne zagrożenie w scenariuszach ataków bocznych kanałów.
Rekomendacja
Zaleca się aktualizację biblioteki kryptograficznej do wersji zawierającej poprawkę eliminującą użycie instrukcji o zmiennym czasie wykonania na architekturze ppc64le.
Oryginalny opis (angielski, źródło NVD)
Due to the usage of a variable time instruction in the assembly implementation of an internal function, a small number of bits of secret scalars are leaked on the ppc64le architecture. Due to the way this function is used, we do not believe this leakage is enough to allow recovery of the private key