CVE-2015-0837

Una vulnerabilidad de timing en la función mpi_powm permite a los atacantes descubrir claves criptográficas secretas midiendo cuánto tiempo tardan ciertas operaciones. El ataque explota diferencias en los patrones de acceso al caché de la CPU durante operaciones de cifrado.

La función mpi_powm en Libgcrypt <1.6.3 y GnuPG <1.4.19 es vulnerable a un ataque de side-channel de caché de último nivel durante exponenciación modular. Un atacante con acceso local para medir los tiempos de acceso a memoria puede inferir bits de la clave privada a través de patrones de acierto/fallo en caché al acceder a tablas precalculadas. La vulnerabilidad afecta a RSA y otras operaciones que utilizan esta función.