暗号ルーチンのライブラリであるlibgcrypt11に鍵漏洩の脆弱性があることが発見されました。

モジュラー指数計算の一定時間実装ではスライディングウィンドウを使用できないことはよく知られています。しかし、GnuPGで使用されているLibgcryptなどのソフトウェアライブラリは、スライドウィンドウを使用し続けています。サイドチャネル攻撃によって二乗と乗算の完全なパターンが観測されたとしても、漏洩した指数ビット数はRSAに対する完全な鍵回復攻撃を実行するには十分ではないと広く考えられています。具体的には、4ビットのスライディングウィンドウはビットの40％だけを漏洩し、5ビットのスライディングウィンドウはビットの33％だけを漏洩します。

-- 障害発生時のスライド: 左から右へのスライディングウインドウの漏洩<https://eprint.iacr.org/2017/627>

Debian 7「Wheezy」では、この問題はlibgcrypt11バージョン1.5.0-5+deb7u6で修正されています。

libgcrypt11 パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1015-1: libgcrypt11セキュリティ更新

medium Nessus プラグイン ID 101274

バージョン 3.8