CVE-2026-23519

Krytyczne

Opublikowano: 15/01/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

RustCrypto CMOV przed wersją 0.4.4 zawiera podatność na architekturze thumbv6m-none-eabi (Cortex M0, M0+ i M1), gdzie kompilator generuje asembler nie wykonujący się w stałym czasie przy użyciu cmovnz (wersja przenośna). Podatność została naprawiona w wersji 0.4.4.

Ocena ryzyka

Podatność może prowadzić do wycieku danych przez ataki kanałami bocznymi, szczególnie w kontekście operacji kryptograficznych.

Rekomendacja

Zaleca się aktualizację biblioteki RustCrypto CMOV do wersji 0.4.4 lub nowszej.

Inne podatności w RustCrypto CMOV

CVE-2026-50185Niskie
W bibliotece RustCrypto CMOV w wersjach od 0.1.1 do 0.5.4, implementacje dla architektury aarch64 funkcji Cmov i CmovEq zakładają, że bity wysokie są wyzerowane przy ładowaniu wartości mniejszych niż rejestr, co może prowadzić do nieprawidłowych wyników operacji cmovz.

Oryginalny opis (angielski, źródło NVD)

RustCrypto CMOV provides conditional move CPU intrinsics which are guaranteed on major platforms to execute in constant-time and not be rewritten as branches by the compiler. Prior to 0.4.4, the thumbv6m-none-eabi (Cortex M0, M0+ and M1) compiler emits non-constant time assembly when using cmovnz (portable version). This vulnerability is fixed in 0.4.4.