CVE-2024-1545
Fault Injection of RSA encryption in WolfCrypt
概要
Fault Injection of RSA encryption in WolfCrypt
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Fault Injection vulnerability in RsaPrivateDecryption function in wolfssl/wolfcrypt/src/rsa.c in WolfSSL wolfssl5.6.6 on Linux/Windows allows remote attacker co-resides in the same system with a victim process to disclose information and escalate privileges via Rowhammer fault injection to the RsaKey structure.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2024-1545 wolfssl
- Ubuntu UBUNTU-CVE-2024-1545 wolfssl
参照URL
- advisory github.com
- advisory nvd.nist.gov
- package github.com
- patch github.com
- web github.com