CVE-2026-63410
secp256k1-native: Compiler-reconstructed secret-dependent branch in native scalar multiplication
CVSS 3.1Medium
5.9/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН
Обновите gem secp256k1-native до версии 0.18.0 или выше, либо используйте флаги компилятора, предотвращающие оптимизацию константных масок выборки.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
В C-расширении гема secp256k1-native компилятор реконструирует ветвления, зависящие от секрета. Это приводит к утечке закрытых ключей по сторонним каналам тайминга.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Точка входа — методы Point#mul и scalar_multiply_ct при вычислении скалярного умножения на эллиптической кривой. При компиляции с оптимизацией (-O2 в GCC 14/15) бесклапанные маски uint256_select преобразуются в условные переходы, нарушая константное время выполнения.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Утечка закрытых ключей и секретных скаляров через атаку по сторонним каналам (timing attack) путем статистического анализа времени выполнения операций.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
Точные диапазоны версий не зафиксированы в источниках
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (5)
- github.comhttps://github.com/sgbett/secp256k1-native/security/advisories/GHSA-vp2j-gqfm-r3cf
- github.comhttps://github.com/sgbett/secp256k1-native/pull/32
- github.comhttps://github.com/sgbett/secp256k1-native/commit/a89bea1617a2d063c6545ad44565dc22098c880e
- github.comhttps://github.com/sgbett/secp256k1-native/blob/master/docs/advisories/0001-compiler-reconstructed-ct-branch.md
- github.comhttps://github.com/sgbett/secp256k1-native/releases/tag/v0.18.0
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-63410: secp256k1-native: Compiler-reconstructed secret-dependent branch in native scalar multiplication. URL: https://cve.futuretools.ru/cve/CVE-2026-63410
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_63410,
title = {{CVE-2026-63410: secp256k1-native: Compiler-reconstructed secret-dependent branch in native scalar multiplication}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-63410}},
note = {Оперативный инженерный анализ киберугроз}
}