CVE-2026-14570
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 — wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność w bibliotece Crypt::DSA dla Perla przed wersją 1.22 powoduje, że generowane są niebezpieczne wartości nonce i klucza prywatnego DSA z powodu użycia tendencyjnego generatora liczb losowych. Atakujący, mając dostęp do kilku podpisów i klucza publicznego, może odzyskać klucz prywatny za pomocą ataku kratowego.
Ocena ryzyka
Ryzyko polega na możliwości całkowitego odzyskania klucza prywatnego DSA przez atakującego, co prowadzi do naruszenia poufności i integralności wszystkich podpisów utworzonych za pomocą zagrożonego klucza.
Rekomendacja
Należy natychmiast zaktualizować bibliotekę Crypt::DSA do wersji 1.22 lub nowszej oraz uznać wszystkie klucze używane z podatną wersją za skompromitowane i wygenerować nowe pary kluczy.
Oryginalny opis (angielski, źródło NVD)
Crypt::DSA versions before 1.22 for Perl draw the DSA signing nonce and private key from a biased random generator, leading to private-key recovery. "Crypt::DSA::Util::makerandom forces the high bit of every value it returns to obtain an exactly N-bit integer for prime search. The signing nonce and the private key are drawn from makerandom. Because the high bit is always set, the result is not uniform: its top bit is fixed, producing insecure values." An attacker who collects a modest number of signatures under an affected key, together with the public key, can recover the private key with a lattice attack. Keys used to sign with an affected version should be considered compromised and new keys should be generated.