CVE-2026-3503
Publiée le 2026-03-19 · Dernière modification le 2026-06-17
Les appareils utilisant la cryptographie post-quantique de wolfSSL sur des microcontrôleurs ARM Cortex-M sont susceptibles de subir une attaque par injection de fautes. Un attaquant ayant un accès physique au matériel peut induire des fautes électriques transitoires pour corrompre la mémoire et ainsi voler des clés cryptographiques ou manipuler des résultats sécurisés. Comme cela nécessite un matériel spécialisé et une proximité physique avec l'appareil, cette attaque est difficile à exécuter et ne peut pas être réalisée via un réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Protection mechanism failure in wolfCrypt post-quantum implementations (ML-KEM and ML-DSA) in wolfSSL on ARM Cortex-M microcontrollers allows a physical attacker to compromise key material and/or cryptographic outcomes via induced transient faults that corrupt or redirect seed/pointer values during Keccak-based expansion. This issue affects wolfSSL (wolfCrypt): commit hash d86575c766e6e67ef93545fa69c04d6eb49400c6.