CVE-2025-7383: Timing Side-Channel in Oberon PSA Crypto AES-CBC PKCS#7

重要情報 CVE ID: CVE-2025-7383 タイトル: Oberon PSA Crypto における PKCS#7 パディング使用の AES-CBC 復号におけるタイミングサイドチャネル脆弱性 重大度: 中 概要 Oberon microsystem AG の Oberon PSA Crypto ライブラリ（バージョン 1.0.0 以降から 1.5.1 以前までの全バージョン）には、パディングオラクル攻撃の脆弱性が存在します。攻撃者は AES-CBC PKCS#7 復号操作のタイミング測定を行うことで、平文を復元できます。 脆弱性 Oberon PSA Crypto は、PKCS#7 パディング解除処理のタイミングサイドチャネル攻撃に対して脆弱です。その AES-CBC 実装（ファイル の関数 およびファイル 内の対応するドライバ関数）は定数時間実行（constant-time）ではありません。「パディングエラーなし」と「パディングエラー」の間のタイミング差を利用し、数千の暗号文をプローブとして送信できる攻撃者により、まず実際のメッセージの長さを特定し、その後バイト単位でメッセージの内容を逐次復元することができます。AES-CBC PKCS#7 を使用するすべてのクライアントが影響を受けます。 影響 完全な平文の復元が可能となります。 影響を受けるバージョン この問題は、バージョン 1.0.0 から 1.5.0 まで（両端を含む）の Oberon PSA Crypto の全バージョンに影響します。 解決策 部分的な緩和策として、リリース 1.5.1 でコードは定数時間実行に変更されました。影響を受けるクライアントは、このバージョンへのアップグレードが必要です。完全な緩和策は Oberon PSA Crypto の範囲外であり、クライアント側で復号メッセージの整合性を、アプリケーション固有かつ定数時間実行の方法で検証する必要があります。

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2025-7383: Timing Side-Channel in Oberon PSA Crypto AES-CBC PKCS#7

目標達成すべての支援者に感謝 — 100%達成しました！