CVE-2026-3230
Improper key_share validation in TLS 1.3 HelloRetryRequest
概要
Improper key_share validation in TLS 1.3 HelloRetryRequest
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Missing required cryptographic step in the TLS 1.3 client HelloRetryRequest handshake logic in wolfSSL could lead to a compromise in the confidentiality of TLS-protected communications via a crafted HelloRetryRequest followed by a ServerHello message that omits the required key_share extension, resulting in derivation of predictable traffic secrets from (EC)DHE shared secret. This issue does not affect the client's authentication of the server during TLS handshakes.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2026-3230 wolfssl
- Ubuntu UBUNTU-CVE-2026-3230 wolfssl
参照URL
- advisory github.com
- advisory nvd.nist.gov
- package github.com
- patch github.com