CVE-2024-2881
Fault Injection of EdDSA signature in WolfCrypt
Résumé
Fault Injection of EdDSA signature in WolfCrypt
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Fault Injection vulnerability in wc_ed25519_sign_msg function in wolfssl/wolfcrypt/src/ed25519.c in WolfSSL wolfssl5.6.6 on Linux/Windows allows remote attacker co-resides in the same system with a victim process to disclose information and escalate privileges via Rowhammer fault injection to the ed25519_key structure.
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2024-2881 wolfssl
Références
- advisory github.com
- advisory nvd.nist.gov
- package github.com
- web github.com