CVE-2025-66442
Publiée le 2026-04-01 · Dernière modification le 2026-06-17
Les systèmes utilisant Mbed TLS (jusqu'à la version 4.0.0) ou TF-PSA-Crypto (jusqu'à la version 1.0.0) compilés avec la fonctionnalité select-optimize de LLVM sont susceptibles d'être victimes d'une attaque par canal auxiliaire basée sur le temps. Un attaquant local pourrait potentiellement récupérer des clés de déchiffrement sensibles en mesurant précisément les temps d'exécution lors du déchiffrement RSA ou CBC/ECB. Cette opération est difficile à réaliser, car elle nécessite un accès local au système ainsi qu'une haute précision pour analyser avec succès les différences de temporisation.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In Mbed TLS through 4.0.0, there is a compiler-induced timing side channel (in RSA and CBC/ECB decryption) that only occurs with LLVM's select-optimize feature. TF-PSA-Crypto through 1.0.0 is also affected.