CVE-2021-33560

Les systèmes utilisant des versions obsolètes de la bibliothèque Libgcrypt, comme ceux qui utilisent le chiffrement ElGamal dans OpenPGP, sont vulnérables à une attaque par canal auxiliaire. Un attaquant non authentifié disposant d'un accès réseau peut potentiellement récupérer des clés de déchiffrement privées en analysant le temps d'exécution des opérations cryptographiques. Comme cela ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, l'exécution est relativement simple si l'attaquant peut surveiller les modèles de traitement du système.