CVE-2026-77696

Baja 3.7

Vulnerabilidad baja (CVSS 3.7) en OpenSSL. Publicada el 29 de septiembre de 2026. Afecta a Debian 12. Corregida en Debian 12 (3.0.22-1~deb12u2), Debian 13 (3.5.7-1~deb13u3) y Debian 14 (3.6.5-1).

Descripción

Issue summary: SM2 signature generation uses non-constant-time arithmetic on secret values, forming a timing side-channel. Impact summary: An attacker able to measure SM2 signing times may learn information about the per-signature secret nonce, which over many signatures can, via a lattice / Hidden

Descripción original en inglés: todavía no se ha traducido.

Versiones que la corrigen

Distribución Versión del paquete
Debian 12 3.0.22-1~deb12u2
Debian 13 3.5.7-1~deb13u3
Debian 14 3.6.5-1

Avisos oficiales

Datos de OSV.dev, publicados bajo licencia CC BY 4.0. La severidad es la puntuación base CVSS 3.1 calculada a partir del vector publicado. Esta ficha se genera automáticamente y no sustituye al aviso oficial de tu distribución; así se elabora la lista.