CVE-2026-104254
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W bibliotece liboqs od wersji 0.11.0 do 0.16.0 kompilacje z OQS_ENABLE_SIG_STFL_LMS=ON mogą odczytywać dane poza buforem podpisu dostarczonym przez wywołującego, gdy skrócony podpis LMS lub HSS-LMS trafi do OQS_SIG_STFL_verify lub OQS_SIG_STFL_alg_lms_verify. Funkcja hss_validate_signature_init() nie zapewnia dostępności pól q i C, co pozwala na odczyt do 32 bajtów poza buforem, a w wersji 0.16.0 is_hss_public_key() odczytuje pod offsetem 8 po sprawdzeniu tylko czterech bajtów długości.
Ocena ryzyka
Możliwa jest awaria weryfikatora i odmowa usługi. Odczytane dane trafiają tylko do wewnętrznego skrótu i nie są ujawniane, więc nie ma wycieku pamięci ani akceptacji nieprawidłowego podpisu.
Rekomendacja
Zaplanuj aktualizację liboqs do wersji 0.17.0, w której zaplanowano poprawkę. Do tego czasu rozważ wyłączenie OQS_ENABLE_SIG_STFL_LMS, jeśli nie jest wymagane.
Inne podatności w liboqs
Zobacz wszystkie- CVE-2026-47738Średnie
liboqs przed wersją 0.16.0 może wyłuskać niezainicjalizowany wskaźnik funkcji encaps_derand w OQS_KEM_encaps_derand dla sześciu schematów NTRU (NTRU-HPS-2048-509, NTRU-HPS-2048-677, NTRU-HPS-4096-821, NTRU-HPS-4096-1229, NTRU-HRSS-701, NTRU-HRSS-1373). Konstruktory tych schematów pomijają człon encaps_derand, a obiekty OQS_KEM są alokowane bez zerowania. Aplikacja jest podatna tylko jeśli używa jednego z tych sześciu KEM-ów NTRU i wywołuje na nim OQS_KEM_encaps_derand.
- CVE-2026-44519Średnie
W bibliotece liboqs funkcja ct_select w implementacji FrodoKEM (warianty AES i SHAKE) nie zawiera bariery wartości w ścieżce odrzucenia Fujisaki-Okamoto. Przy kompilacji Clang 17 lub nowszym z poziomem optymalizacji takim jak -Os kompilator może wygenerować warunkowe ładowanie zależne od sekretu, co pozwala odróżnić ścieżki sukcesu i odrzucenia po stanie pamięci podręcznej.
- CVE-2026-46344Średnie
liboqs przed wersją 0.16.0 ma podatność odczytu poza zakresem w kodzie weryfikacji podpisów XMSS i XMSS^MT, co może prowadzić do awarii (odmowy usługi).
- CVE-2026-44518Średnie
W bibliotece kryptograficznej liboqs przed wersją 0.16.0 wykryto odczyt poza zakresem w kodzie weryfikacji podpisów XMSS i XMSS^MT. Gdy bufor podpisu jest krótszy niż oczekiwany rozmiar, implementacja nie sprawdza długości i odczytuje poza buforem, co może prowadzić do awarii (DoS).
Oryginalny opis (angielski, źródło NVD)
liboqs is a C-language cryptographic library that provides implementations of post-quantum cryptography algorithms. From 0.11.0 through 0.16.0, builds configured with OQS_ENABLE_SIG_STFL_LMS=ON can read beyond a caller-supplied signature buffer when an untrusted truncated LMS or HSS-LMS signature reaches OQS_SIG_STFL_verify or OQS_SIG_STFL_alg_lms_verify. In hss_validate_signature_init() in src/sig_stfl/lms/external/hss_verify_inc.c, consumed-length checks do not ensure that the bottom-level q and C fields remain available, allowing up to 32 bytes to be read past the buffer. In version 0.16.0, is_hss_public_key() also reads at offset 8 after only a four-byte length check, allowing an over-read of up to eight bytes. No valid signature is required, but the public key must be syntactically plausible. The read data is consumed only by an internal hash and is not exposed, so the supported impact is a possible verifier crash and denial of service, not memory disclosure or acceptance of an invalid signature. This issue is scheduled to be fixed in version 0.17.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS