CVE-2026-77696

Problemzusammenfassung: Die SM2-Signaturerstellung verwendet nicht konstante Laufzeitarithmetik auf geheimen Werten und bildet dadurch einen Timing-Side-Channel. Auswirkungszusammenfassung: Ein Angreifer, der SM2-Signaturzeiten messen kann, könnte Informationen über die geheime Nonce pro Signatur erfahren, was über viele Signaturen mittels eines Gitter-/Hidden-Number-Problem-Angriffs zur Wiederherstellung des privaten Schlüssels führen kann. CWE: CWE-208: Beobachtbare Timing-Abweichung Beschreibung: Die SM2-Signaturerstellung berechnet den Signaturwert mithilfe von BIGNUM-Operationen mit variabler Laufzeit auf der geheimen Nonce und dem privaten Schlüssel, sodass die zur Erstellung einer SM2-Signatur benötigte Zeit von diesen geheimen Werten abhängt und dadurch einen Timing-Side-Channel bildet. Anwendungen, die SM2-Signaturerstellung durchführen, sind auf allen Plattformen betroffen. FIPS-Auswirkung: nein SM2 ist kein FIPS-Algorithmus.