CVE-2023-0965
Key duplication in GSDK
概要
Key duplication in GSDK
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Compiler removal of buffer clearing in sli_cryptoacc_transparent_key_agreement in Silicon Labs Gecko Platform SDK v4.2.1 and earlier results in key material duplication to RAM.
参照URL
- advisory community.silabs.com
- advisory github.com
- advisory nvd.nist.gov
- patch github.com