支持本站 — 捐款将帮助我们持续运营

目标：1000 元，已筹：736 元

73.6%
立即捐款
一、 漏洞 CVE-2026-23519 基础信息
漏洞信息
                                        # RustCrypto cmov 非常量时间汇编漏洞

## 概述
RustCrypto CMOV 库中 `cmovnz` 的可移植实现，在特定平台下未生成常数时间汇编代码，存在时序侧信道风险。

## 影响版本
0.4.4 之前版本

## 细节
在 `thumbv6m-none-eabi` 平台（Cortex-M0、M0+、M1）上，`cmovnz` 的可移植版本在编译时被展开为非常数时间的汇编指令序列，破坏了条件移动操作的常数时间保证，可能导致敏感数据通过时序分析泄露。

## 影响
攻击者可能利用时序差异推测执行路径，进而获取加密操作中的敏感信息（如密钥），破坏密码操作的安全性。
神龙判断

是否为 Web 类漏洞： 未知

判断理由：

N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
RustCrypto cmov: thumbv6m-none-eabi compiler emits non-constant time assembly when using cmovnz
来源：美国国家漏洞数据库 NVD
漏洞描述信息
RustCrypto CMOV provides conditional move CPU intrinsics which are guaranteed on major platforms to execute in constant-time and not be rewritten as branches by the compiler. Prior to 0.4.4, the thumbv6m-none-eabi (Cortex M0, M0+ and M1) compiler emits non-constant time assembly when using cmovnz (portable version). This vulnerability is fixed in 0.4.4.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
通过时间差异性导致的信息暴露
来源：美国国家漏洞数据库 NVD
漏洞标题
RustCrypto 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
RustCrypto是RustCrypto开源的一个带关联数据算法的身份验证加密。 RustCrypto 0.4.4之前版本存在安全漏洞，该漏洞源于编译器生成非恒定时间汇编代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2026-23519 的公开POC
#POC 描述源链接神龙链接
三、漏洞 CVE-2026-23519 的情报信息

  • 标题： cmov: `thumbv6m-none-eabi` compiler emits non-constant time assembly when using `cmovnz` · Advisory · RustCrypto/utils · GitHub -- 🔗来源链接

    标签：x_refsource_CONFIRM

    神龙速读：
                                            ### 关键信息

- **漏洞描述**
  - **标题**: `cmov: `thumbv6m-none-eabi` compiler emits non-constant time assembly when using `cmovnz``
  - **问题**: 编译器在使用 `cmovnz` 时生成了非恒定时间的汇编代码，影响到了 Cortex M0、M0+ 和 M1 的 ARM 处理器。
  - **版本影响**: `<0.4.4`
  - **已修复版本**: `0.4.4`
  - **报告者**: NicsTr
  
- **严重性**
  - **CVSS v4评分**: 8.9 / 10
  - **风险等级**: High
  - **CVE ID**: CVE-2026-23519
  - **弱点类型**: CWE-208

- **影响**
  - 精确影响尚不明确，但可能破坏 `cmov` 提供的恒定时间保证。

- **补丁和修复**
  - *升级至版本 0.4.4 可以避免此漏洞*

- **其他信息**
  - 代码示例与汇编输出显示了问题的具体表现形式。
    cmov: `thumbv6m-none-eabi` compiler emits non-constant time assembly when using `cmovnz` · Advisory · RustCrypto/utils · GitHub

  • 标题： cmov: fix portable `cmovnz` for `thumbv6m-none-eabi` (#1332) · RustCrypto/utils@5597725 · GitHub -- 🔗来源链接

    标签：x_refsource_MISC

    神龙速读：
                                            - **Project & Commit Information:**
  - Project: RustCrypto/utils (Public)
  - Commit Hash: 5597725
  - Commit Author: NicsTr, 5 days ago
  - Merged into: master
  - Version: v0.1.0-pre.0

- **Commit Summary:**
    - **Title:** cmov: fix portable cmovnz for thumbv6m-none-eabi
    - **Issue Addressed:** #1332
    - **Description:** 
        - For the `thumbv6m-none-eabi` architecture (Cortex M0, M0+ and M1), the compiler emits non-constant time assembly when using `cmovnz` (portable version). 
        - This commit fixes the issue by modifying the `cmovnz` implementation.

- **Files Changed (2 files, 9 lines added, 5 lines removed):**
  - updated `.typos.toml`:
  
     ` extend-exclude = [
         ".git/",
         [default.extend-words] ];
     "CMO" = "CMO"`


  - edited `cmov/src/portable.rs`:
      - Introduced `black_box` utility function to prevent compiler optimizations that introduced non-constant-time behavior in `cmovnz`.
      - Removed unnecessary `black_box` calls in `CmovEq` implementations for u32 and u64.
      - Removed unnecessary `black_box` calls in `cmov` and `cmoveq` implementations.
    cmov: fix portable `cmovnz` for `thumbv6m-none-eabi` (#1332) · RustCrypto/utils@5597725 · GitHub
  • https://nvd.nist.gov/vuln/detail/CVE-2026-23519
四、漏洞 CVE-2026-23519 的评论

暂无评论

发表评论