Incorrect computation for P-256 curves in crypto/elliptic

TRUNG BÌNH 5.9CVE-2017-8932 · GO-2022-0187 · Công bố 06/07/2017 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2017-8932 là lỗ hổng mức TRUNG BÌNH (CVSS 5.9) ảnh hưởng stdlib, go (golang), suse package hub for suse linux enterprise (novell).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.2%, cao hơn 82.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.7.6, 1.8.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
stdlib Go	`≥ 1.6.0-0, < 1.7.6≥ 1.8.0-0, < 1.8.2`	`1.7.61.8.2`
go golang	`= 1.8= 1.8.1≤ 1.7.5`	Chưa có bản vá
suse package hub for suse linux enterprise novell	`= 12`	Chưa có bản vá

Mô tả

The ScalarMult implementation of curve P-256 for amd64 architectures generates incorrect results for certain specific input points. An adaptive attack can progressively extract the scalar input to ScalarMult by submitting crafted points and observing failures to derive correct output. This leads to a full key recovery attack against static ECDH, as used in popular JWT libraries.

Mô tả của NVD

A bug in the standard library ScalarMult implementation of curve P-256 for amd64 architectures in Go before 1.7.6 and 1.8.x before 1.8.2 causes incorrect results to be generated for specific input points. An adaptive attack can be mounted to progressively extract the scalar input to ScalarMult by submitting crafted points and observing failures to the derive correct output. This leads to a full key recovery attack against static ECDH, as used in popular JWT libraries.