https://alertas.dupin.com.ar/fabricante/open-quantum-safe/Alertas de vulnerabilidades de open-quantum-safe.esFri, 06 Nov 2026 22:44:13 +000010https://alertas.dupin.com.ar/cve/CVE-2026-104254/tg:63813Fri, 06 Nov 2026 22:44:13 +0000VulnerabilidadCon OQS_ENABLE_SIG_STFL_LMS=ON, una firma LMS o HSS-LMS truncada no confiable puede provocar lecturas de hasta 32 bytes más allá del búfer en hss_validate_signature_init() de hss_verify_inc.c. En 0.16.0, is_hss_public_key() también lee en el offset 8 tras solo verificar cuatro bytes de longitud. No se requiere una firma válida, pero la clave pública debe ser sintácticamente plausible. Corregido en la versión 0.16.0.https://alertas.dupin.com.ar/cve/CVE-2026-44519/tg:63812Fri, 06 Nov 2026 22:44:12 +0000VulnerabilidadLa función ct_select de util.c para las variantes AES y SHAKE de FrodoKEM-640, FrodoKEM-976 y FrodoKEM-1344 carece de barrera de valor en la ruta de rechazo implícito de Fujisaki-Okamoto. Compilado con Clang 17 o posterior en niveles como -Os, el compilador puede emitir una carga condicional dependiente del secreto, dejando residencia de caché distinguible tras decapsulaciones exitosas y fallidas. Un atacante local con mediciones repetidas de temporización de caché podría usarlo en un ataque de recuperación de…https://alertas.dupin.com.ar/cve/CVE-2026-47738/tg:63811Fri, 06 Nov 2026 22:44:12 +0000VulnerabilidadOQS_KEM_encaps_derand puede desreferenciar un puntero encaps_derand no inicializado en NTRU-HPS-2048-509, NTRU-HPS-2048-677, NTRU-HPS-4096-821, NTRU-HPS-4096-1229, NTRU-HRSS-701 y NTRU-HRSS-1373, porque sus constructores omiten ese miembro y los objetos OQS_KEM no se inicializan a cero. Solo afecta a aplicaciones que instancian uno de esos seis KEM NTRU e invocan la función. El impacto es caída del proceso y denegación de servicio. Corregido en la versión 0.16.0.