跳到正文
Sploitus 利用聚合·· 5 小时前AI 评分20

对 CVE-2024-13176 OpenSSL ECDSA 计时泄漏的插桩检测研究

cve-2024-13176-timing-analysis exploit

AI 导读

一项独立研究在 ARM64 虚拟化 Linux 环境中对比 OpenSSL 3.4.0 与 3.4.1 的 ECDSA P-521 签名,用源码级插桩检测 CVE-2024-13176 的非相关计时条件。

来源:Sploitus 利用聚合 · sploitus.com