CVE-2026-41564

CryptX versions before 0.088 for Perl do not reseed the Crypt::PK PRNG state after forking

CVSS 7.5 HIGHEPSS 0.4%CWE-335 CWE-338

Em resumo

A biblioteca CryptX para Perl não reinicia seu gerador de números aleatórios após um processo se dividir (fork), fazendo com que processos filho gerem chaves criptográficas e assinaturas idênticas. Isso é perigoso em servidores web que iniciam com objetos criptográficos compartilhados, pois atacantes poderiam recuperar chaves privadas.

Detalhe técnico

Módulos Crypt::PK do CryptX inicializam estado PRNG nos construtores sem detecção de fork, causando processos filho que herdam objetos pré-fork a produzirem saída aleatória byte-idêntica. Operações afetadas incluem geração de chaves e assinatura ECDSA/DSA; duas assinaturas de processos diferentes permitem ataques de reutilização de nonce para recuperar a chave privada de assinatura. Vetor: arquiteturas de servidor com preforking (ex: Starman) onde objetos Crypt::PK são carregados na inicialização e herdados por workers.

Resumo gerado e traduzido por IA a partir da descrição oficial.

CryptX versions before 0.088 for Perl do not reseed the Crypt::PK PRNG state after forking. The Crypt::PK::RSA, Crypt::PK::DSA, Crypt::PK::DH, Crypt::PK::ECC, Crypt::PK::Ed25519 and Crypt::PK::X25519 modules seed a per-object PRNG state in their constructors and reuse it without fork detection. A Crypt::PK::* object created before `fork()` shares byte-identical PRNG state with every child process, and any randomized operation they perform can produce identical output, including key generation. Two ECDSA or DSA signatures from different processes are enough to recover the signing private key through nonce-reuse key recovery. This affects preforking services such as the Starman web server, where a Crypt::PK::* object loaded at startup is inherited by every worker process.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Produtos afetados

MIK · CryptX

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://github.com/DCIT/perl-CryptX/commit/9a1dd3e0c27d68e32450be5538b864c2b115ee15.patch https://github.com/DCIT/perl-CryptX/security/advisories/GHSA-24c2-gp6c-24c6 https://metacpan.org/release/MIK/CryptX-0.088 http://www.openwall.com/lists/oss-security/2026/04/23/2