Evaluate whether compilation introduces a secret-dependent branch
Nessuno ha ancora preso questa issue.
Valutazione
- Difficoltà
- 4/5
- Tempo stimato
- 3-5 giorni
- Idoneità per principianti
- 35/100
- Tipo di issue
- Bug
- Chiarezza
- Abbastanza chiara
- Stato di attività
- Ferma
- Stack tecnologico
- rust
- Ambito
- cryptography, security
Direzione di ricerca
Inizia dall’implementazione di ML-KEM Encode::::decode e usa il report Kyber collegato come contesto per esaminare l’output compilato di Rust. Verifica se la compilazione introduce diramazioni dipendenti da dati segreti; il lavoro è completato quando il percorso di compilazione pertinente è stato valutato e una diramazione di questo tipo è stata identificata o esclusa.
Scritto dal modello di indicizzazione a partire dal testo della issue.
Descrizione
The Kyber reference implementation has a vulnerability resulting from clang introducing a secret-dependent branch. The affected function there is poly_frommsg. The analogous function in our ML-KEM implementation is Encode::<U1>::decode. We should make sure that Rust compilation does not introduce secret-dependent branches.
- Lingua principale
- Rust
- Stelle
- 111
- Fork
- 53
- Merge medio
- 5g 29m
- PR unite (30g)
- 2
Guida per i contributori
Nessuna guida per i contributori indicizzata per questo repository
Come iniziare
- Leggi tutta la issue e poi la guida ai contributi del progetto.
- Commenta sulla issue per dire che te ne occupi tu — evita che due persone facciano lo stesso lavoro.
- Fai un fork del repository e lavora su un branch.
- Apri una pull request che faccia riferimento al numero della issue.
Altre issue di RustCrypto/KEMs
-
Algorithm::encryption_key_from_decryption_key` skips both of the validations its siblings perform Aperta
Difficoltà 4/5 3-5 giorni Idoneità per principianti 58/100
RustCrypto/KEMs#381 ·
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 20/100
RustCrypto/KEMs#346 · 2 commenti ·
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 20/100
RustCrypto/KEMs#328 ·
-
Difficoltà 5/5 Più di una settimana Idoneità per principianti 30/100
RustCrypto/KEMs#325 · 1 commento ·
-
Difficoltà 4/5 3-5 giorni Idoneità per principianti 45/100
RustCrypto/KEMs#308 ·
Tutte le issue di RustCrypto/KEMs
Issue simili
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
TheLarkInn/aipm#2413 ·
-
documentation
Difficoltà 1/5 Meno di un'ora Idoneità per principianti 90/100
alexgorbatchev/simple-ptt#15 ·
-
tooling
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
-
todo:ticket
Difficoltà 2/5 1-3 ore Idoneità per principianti 70/100
-
Difficoltà 2/5 1-3 ore Idoneità per principianti 75/100
taikoxyz/taiko-mono#22168 · 1 commento ·