漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Compiler-induced timing leak in sp_256_get_entry_256_9 on RISC-V
Vulnerability Description
In wolfSSL 5.8.4, constant-time masking logic in sp_256_get_entry_256_9 is optimized into conditional branches (bnez) by GCC when targeting RISC-V RV32I with -O3. This transformation breaks the side-channel resistance of ECC scalar multiplication, potentially allowing a local attacker to recover secret keys via timing analysis.
CVSS Information
N/A
Vulnerability Type
通过差异性导致的信息暴露
Vulnerability Title
wolfSSL 安全漏洞
Vulnerability Description
wolfSSL（CyaSSL）是美国wolfSSL公司的一个针对嵌入式系统开发人员使用的小的、可移植的嵌入式SSL编程库。 wolfSSL 5.8.4版本存在安全漏洞，该漏洞源于sp_256_get_entry_256_9中的恒定时间掩码逻辑被GCC优化为条件分支，破坏了ECC标量乘法的侧信道抵抗能力，可能导致本地攻击者通过时序分析恢复密钥。
CVSS Information
N/A
Vulnerability Type
N/A