一、 漏洞 CVE-2025-54764 基础信息
漏洞信息
# N/A
### 概述
Mbed TLS 在 3.6.5 之前的版本中存在一个本地定时攻击漏洞，影响特定的 RSA 操作及对 `mbedtls_mpi_mod_inv` 和 `mbedtls_mpi_gcd` 函数的直接调用。
### 影响版本
- 所有版本在 **3.6.5 之前** 的 Mbed TLS。
### 细节
- 漏洞源于未正确屏蔽时间侧信道信息，攻击者可通过测量运算时间推测敏感数据。
- 特定 RSA 操作（如解密和签名）以及以下两个函数容易受到攻击：
- `mbedtls_mpi_mod_inv`
- `mbedtls_mpi_gcd`
### 影响
- **本地攻击者** 可利用该漏洞实施 **定时攻击**，可能获取私密密钥或其它敏感信息。
- 成功攻击需具备精确测量函数执行时间的能力，通常要求攻击者在同一台设备或具有高时间精度访问权限的环境下运行代码。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Mbed TLS before 3.6.5 allows a local timing attack against certain RSA operations, and direct calls to mbedtls_mpi_mod_inv or mbedtls_mpi_gcd.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Mbed TLS 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Mbed TLS是Mbed TLS开源的一个开源、可移植、易于使用、可读且灵活的 SSL 库。 Mbed TLS 3.6.5之前版本存在安全漏洞，该漏洞源于本地计时攻击和直接调用mbedtls_mpi_mod_inv或mbedtls_mpi_gcd，可能导致信息泄露。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-54764 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
三、漏洞 CVE-2025-54764 的情报信息
-
-
标题： Side channel in RSA key generation and operations (SSBleed, M-Step) (CVE-2025-54764) — Mbed TLS documentation -- 🔗来源链接
标签：
神龙速读
- https://nvd.nist.gov/vuln/detail/CVE-2025-54764
四、漏洞 CVE-2025-54764 的评论
暂无评论