CVE-2026-54875

要約

ARM64およびRISC-VプラットフォームでのSM2秘密鍵操作で定数時間で最適化されていないスカラー点乗算の実装が使用される。SM2署名または復号の時間を測定したりキャッシュラインアクセスパターンを観察したりできる攻撃者は、秘密スカラーに関する情報を学習できる。

要約は NVD の原文説明をもとに自動翻訳している。