CVE-2026-47738
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
liboqs przed wersją 0.16.0 może wyłuskać niezainicjalizowany wskaźnik funkcji encaps_derand w OQS_KEM_encaps_derand dla sześciu schematów NTRU (NTRU-HPS-2048-509, NTRU-HPS-2048-677, NTRU-HPS-4096-821, NTRU-HPS-4096-1229, NTRU-HRSS-701, NTRU-HRSS-1373). Konstruktory tych schematów pomijają człon encaps_derand, a obiekty OQS_KEM są alokowane bez zerowania. Aplikacja jest podatna tylko jeśli używa jednego z tych sześciu KEM-ów NTRU i wywołuje na nim OQS_KEM_encaps_derand.
Ocena ryzyka
Skutkiem jest awaria procesu wywołującego i odmowa usługi.
Rekomendacja
Zaktualizuj liboqs do wersji 0.16.0 lub nowszej.
Inne podatności w liboqs
Zobacz wszystkie- CVE-2026-44519Średnie
W bibliotece liboqs funkcja ct_select w implementacji FrodoKEM (warianty AES i SHAKE) nie zawiera bariery wartości w ścieżce odrzucenia Fujisaki-Okamoto. Przy kompilacji Clang 17 lub nowszym z poziomem optymalizacji takim jak -Os kompilator może wygenerować warunkowe ładowanie zależne od sekretu, co pozwala odróżnić ścieżki sukcesu i odrzucenia po stanie pamięci podręcznej.
- CVE-2026-104254Średnie
W bibliotece liboqs od wersji 0.11.0 do 0.16.0 kompilacje z OQS_ENABLE_SIG_STFL_LMS=ON mogą odczytywać dane poza buforem podpisu dostarczonym przez wywołującego, gdy skrócony podpis LMS lub HSS-LMS trafi do OQS_SIG_STFL_verify lub OQS_SIG_STFL_alg_lms_verify. Funkcja hss_validate_signature_init() nie zapewnia dostępności pól q i C, co pozwala na odczyt do 32 bajtów poza buforem, a w wersji 0.16.0 is_hss_public_key() odczytuje pod offsetem 8 po sprawdzeniu tylko czterech bajtów długości.
- CVE-2026-46344Średnie
liboqs przed wersją 0.16.0 ma podatność odczytu poza zakresem w kodzie weryfikacji podpisów XMSS i XMSS^MT, co może prowadzić do awarii (odmowy usługi).
- CVE-2026-44518Średnie
W bibliotece kryptograficznej liboqs przed wersją 0.16.0 wykryto odczyt poza zakresem w kodzie weryfikacji podpisów XMSS i XMSS^MT. Gdy bufor podpisu jest krótszy niż oczekiwany rozmiar, implementacja nie sprawdza długości i odczytuje poza buforem, co może prowadzić do awarii (DoS).
Oryginalny opis (angielski, źródło NVD)
liboqs is a C-language cryptographic library that provides implementations of post-quantum cryptography algorithms. Prior to 0.16.0, OQS_KEM_encaps_derand can dereference an uninitialized encaps_derand function pointer when called on NTRU-HPS-2048-509, NTRU-HPS-2048-677, NTRU-HPS-4096-821, NTRU-HPS-4096-1229, NTRU-HRSS-701, or NTRU-HRSS-1373. The affected NTRU constructors omit the OQS_KEM.encaps_derand member because those schemes do not support derandomized encapsulation, OQS_KEM objects are allocated without zero initialization, and the wrapper in src/kem/kem.c checks only that the OQS_KEM pointer is non-null before calling through the residual heap value. An application is affected only if it instantiates one of those six NTRU KEMs and invokes OQS_KEM_encaps_derand on it. The supported impact is a calling-process crash and denial of service. This issue is fixed in version 0.16.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS