В версиях Mbed TLS до 3.6.4 обнаружено наблюдаемое различие во времени выполнения, которое позволяет проводить padding‑oracle атаки через и…

В версиях Mbed TLS до 3.6.4 обнаружено наблюдаемое различие во времени выполнения, которое позволяет проводить padding‑oracle атаки через измерение времени отклика при ошибке расшифровки. Уязвимость проявляется в режимах ECB и CBC с произвольным паддингом (кроме NONE) в legacy‑API (mbedtls_cipher_crypt, mbedtls_cipher_finish) и в PSA‑API для алгоритма PSA_ALG_CBC_PKCS7. Атакующий может посылать зашифрованные данные и определять, корректен ли паддинг, что позволяет частично восстанавливать открытый текст, а при комбинировании с шифрованием секретов – полностью восстанавливать их. Это типичный пример тайм‑канального (observable timing) расхождения. Затронуты все версии Mbed TLS до 3.6.4 включительно; версии 3.6.5 и новее, а также TF‑PSA‑Crypto 1.0.0 и выше, не уязвимы. Источники: - [1] https://mbed-tls.readthedocs.io/en/latest/tech-updates/security-advisories/ - [2] https://mbed-tls.readthedocs.io/en/latest/security-advisories/mbedtls-security-advisory-2025-10-invalid-padding-error/