CVE-2026-18040— HQC 通过秘密索引表和采样器泄露私钥信息
一分钟漏洞结论
影响对象
Legion of the Bouncy Castle Inc. BC-JAVA
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 Java 版 Bouncy Castle 1.86 版本之前，HQC 算法通过两个侧信道泄露了由密钥派生的秘密数据：其一，GF(2^8) 算术运算使用了以域元素为索引的查找表，导致被访问的缓存行取决于操作数；其二，固定权重支持采样器在发现碰撞后会立即终止重复扫描，并将接受的密钥位置以秘密索引形式存储。这两种情况在封装和解封装过程中均涉及秘密输入，且采样器在每次解封装时都会从种子重新扩展秘密密钥。因此，攻击者若能观察缓存行为或解封装时间，即可恢复有关 HQC 私钥的信息。现已修复该问题：域算术运算改为无表实现，采
可能的 ATT&CK 技术 1 AI
T1040 · Network Sniffing
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-18040 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
HQC leaks private key information through secret-indexed GF(2^8) tables and a secret-dependent fixed-weight sampler
来源: CVE Program / CVE List V5
Vulnerability Description
In Bouncy Castle for Java before 1.86, HQC leaked secret-derived data through two side channels: its GF(2^8) arithmetic used lookup tables indexed by field elements, making the cache line touched a function of the operand, and its fixed-weight support sampler left its duplicate scan as soon as a collision was found and stored accepted positions at a secret index. Both run on secret inputs during encapsulation and decapsulation, and the sampler re-expands the secret key from its seed on every decapsulation, so an attacker able to observe cache behaviour or decapsulation timing can recover information about the HQC private key. The field arithmetic is now table-free and the sampler branch-free within a batch of candidates, with output and randomness consumption unchanged.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:L/AC:H/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/U:Amber
来源: CVE Program / CVE List V5
Vulnerability Type
通过时间差异性导致的信息暴露
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Legion of the Bouncy Castle Inc. | BC-JAVA | 1.73 ~ 1.86 | - |
|
二、漏洞 CVE-2026-18040 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-18040 的情报信息
请登录查看更多情报信息。
CVE-2026-18040 补丁与修复 (1)
CVE-2026-18040 新闻报道 (1)
同批安全公告 · Legion of the Bouncy Castle Inc. · 2026-10-03 · 共 12 条
| CVE-2026-71885 | 9.2 CRITICAL | MLS X.509凭证未绑定到LeafNode签名密钥 |
| CVE-2026-71888 | 8.7 HIGH | CMS 认证数据暴露攻击者插入的authAttrs |
| CVE-2026-71889 | 8.7 HIGH | PKIXCertPathReviewer X.509名称约束绕过漏洞 |
| CVE-2026-71890 | 8.7 HIGH | MLS外部提交可移除任意组成员漏洞 |
| CVE-2026-85515 | 8.2 HIGH | OpenPGP消息截断未报告，绕过SEIPDv1完整性检查 |
| CVE-2026-71887 | 8.2 HIGH | OpenPGP 签名子键无交叉认证漏洞 |
| CVE-2026-71883 | 8.2 HIGH | Native AES密文解析器泄露原始AES密钥 |
| CVE-2026-71886 | 8.2 HIGH | OpenPGP 子键无证书认证漏洞 |
| CVE-2026-71891 | 7.1 HIGH | BLS12-381 密钥验证接受基于外部曲线的公钥 |
| CVE-2026-71892 | 6.9 MEDIUM | RFC 9709 HKDF派生密钥未执行CMS密钥传输接收方密钥大小验证 |
| CVE-2026-97873 | 5.3 MEDIUM | JCA原始提供程序未限制PBES1和PKCS#12迭代次数 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-18040
暂无评论