CVE-2024-22473
Uninitialized TRNG used for ECDSA after EM2/EM3 sleep for VSE devices
Em resumo
Um gerador de números aleatórios usado para assinaturas digitais não é inicializado corretamente quando o dispositivo sai do modo de suspensão, permitindo que atacantes falsifiquem assinaturas digitais recriando as chaves usadas para assiná-las.
Detalhe técnico
O TRNG (Gerador de Números Aleatórios Verdadeiro) é acessado pelo driver de assinatura ECDSA antes da inicialização ao sair dos estados de suspensão EM2/EM3 em dispositivos VSE, criando um estado criptográfico previsível. Isso permite falsificação de assinatura pela recriação de chaves devido à entropia insuficiente durante a janela crítica de inicialização. Afeta Gecko SDK versões até v4.4.0.
Resumo gerado e traduzido por IA a partir da descrição oficial.
TRNG is used before initialization by ECDSA signing driver when exiting EM2/EM3 on Virtual Secure Vault (VSE) devices. This defect may allow Signature Spoofing by Key Recreation.This issue affects Gecko SDK through v4.4.0.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:N/I:H/A:N
Produtos afetados
silabs.com · GSDKQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →Referências
https://community.silabs.com/068Vm000001FrjT