CVE-2023-6258
Pkcs11-provider: side-channel proofing pkcs#1 1.5 paths
概要
Pkcs11-provider: side-channel proofing pkcs#1 1.5 paths
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
A security vulnerability has been identified in the pkcs11-provider, which is associated with Public-Key Cryptography Standards (PKCS#11). If exploited successfully, this vulnerability could result in a Bleichenbacher-like security flaw, potentially enabling a side-channel attack on PKCS#1 1.5 decryption.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2023-6258 pkcs11-provider 修正版: 0.3-1
参照URL
- advisory github.com
- advisory nvd.nist.gov
- patch github.com
- report bugzilla.redhat.com
- web packages.fedoraproject.org