CVE-2026-77696

Riepilogo del problema: la generazione delle firme SM2 utilizza operazioni aritmetiche non a tempo costante su valori segreti, creando un canale laterale temporale. Riepilogo dell'impatto: un attaccante in grado di misurare i tempi di firma SM2 può apprendere informazioni sul nonce segreto di ciascuna firma, che, nel caso di molte firme, possono portare al recupero della chiave privata tramite un attacco reticolare / Hidden Number Problem. CWE: CWE-208: discrepanza temporale osservabile Descrizione: la generazione delle firme SM2 calcola il valore della firma utilizzando operazioni BIGNUM a tempo variabile sul nonce segreto e sulla chiave privata, quindi il tempo necessario a produrre una firma SM2 dipende da questi valori segreti, creando un canale laterale temporale. Le applicazioni che eseguono la generazione di firme SM2 sono interessate su tutte le piattaforme. Impatto FIPS: no SM2 non è un algoritmo FIPS.