CVE-2025-11935
Forward Secrecy Violation in WolfSSL TLS 1.3
概要
Forward Secrecy Violation in WolfSSL TLS 1.3
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
With TLS 1.3 pre-shared key (PSK) a malicious or faulty server could ignore the request for PFS (perfect forward secrecy) and the client would continue on with the connection using PSK without PFS. This happened when a server responded to a ClientHello containing psk_dhe_ke without a key_share extension. The re-use of an authenticated PSK connection that on the clients side unexpectedly did not have PFS, reduces the security of the connection.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2025-11935 wolfssl
- Ubuntu UBUNTU-CVE-2025-11935 wolfssl
参照URL
- advisory github.com
- advisory nvd.nist.gov
- package github.com
- patch github.com
- web wolfssl.com