IO FinNet tss-lib vulnerable to timing attack from non-constant time scalar arithmetic

高 7.5CVE-2023-26557 · GHSA-mjqv-xhgm-gx8c · GO-2023-1733 · 21/04/2023 公開 · 17/06/2026 更新

要点

CVE-2023-26557 は github.com/binance-chain/tss-lib, github.com/bnb-chain/tss-lib, tss-lib (iofinnet) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.86%（全脆弱性の 58.8% より高い）。
対処：1.3.6-0.20230324145555-bb6fb30bd3eb, 2.0.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
github.com/binance-chain/tss-lib Go	`< 1.3.6-0.20230324145555-bb6fb30bd3eb全バージョン`	`1.3.6-0.20230324145555-bb6fb30bd3eb`
github.com/bnb-chain/tss-lib Go	`< 1.3.6-0.20230324145555-bb6fb30bd3eb`	`1.3.6-0.20230324145555-bb6fb30bd3eb`
tss-lib iofinnet	`< 2.0.0`	`2.0.0`

概要

io.finnet tss-lib before 2.0.0 can leak the lambda value of a private key via a timing side-channel attack because it relies on Go big.Int, which is not constant time for Cmp, modular exponentiation, or modular inverse. An example leak is in crypto/paillier/paillier.go. (bnb-chain/tss-lib and thorchain/tss are also affected.)

NVD の説明