CVE-2026-22705mediumCWE-1240

CVE-2026-22705: falha de média gravidade em RustCrypto signatures

RustCrypto: Signatures has timing side-channel in ML-DSA decomposition

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar signatures+ Monitorar ml-dsa

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.4epss 0.2%
Em resumo

Uma vulnerabilidade de timing side-channel foi encontrada na geração de assinaturas ML-DSA do RustCrypto. Um atacante pode extrair informações da chave secreta medindo quanto tempo a operação de assinatura leva, comprometendo a segurança das assinaturas digitais.

Detalhe técnico

O algoritmo Decompose na assinatura ML-DSA apresenta variações de tempo dependentes de dados secretos, permitindo ataques de side-channel baseados em tempo ou cache para recuperar material de chave privada. A exploração requer proximidade física ou acesso à rede para medir o tempo de execução durante a geração de assinatura. A vulnerabilidade foi mitigada na versão 0.1.0-rc.2 através de implementação em tempo constante.

Resumo gerado e traduzido por IA a partir da descrição oficial.
RustCrypto: Signatures offers support for digital signatures, which provide authentication of data using public-key cryptography. Prior to version 0.1.0-rc.2, a timing side-channel was discovered in the Decompose algorithm which is used during ML-DSA signing to generate hints for the signature. This issue has been patched in version 0.1.0-rc.2.
CVSS:3.1/AV:A/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N
Produtos afetados
RustCrypto · signatures
CVEs relacionadas — RustCrypto signatures

No mesmo produto, das mais perigosas para as menos.

CVE-2026-24850MEDIUMML-DSA Signature Verification Accepts Signatures with Repeated Hint IndicesEPSS 0.3%