There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Botan 2.5.0 through 2.6.0 before 2.7.0 allows a memory-cache side-channel attack on ECDSA signatures, aka
    the Return Of the Hidden Number Problem or ROHNP, related to dsa/dsa.cpp, ec_group/ec_group.cpp, and
    ecdsa/ecdsa.cpp. To discover an ECDSA key, the attacker needs access to either the local machine or a
    different virtual machine on the same physical host. (CVE-2018-12435)

Botan2を2.7.0に更新します。

このリリースの焦点は、パフォーマンスとサイドチャネルの強化です。

  - RSAキー生成とECDSA署名のサイドチャネルに対処します

  - 将来悪用可能なサイドチャネルのリスクを減らすための、多数のコアアルゴリズム（冪剰余、ECCスカラー乗算、Karatsuba乗算、Barrettリダクションなど）でのサイドチャネルの強化。

  - ECC演算、RSA（キー生成を含む）、DSA、DH、およびXMSSに対する多数の最適化。2.6.0に対する一般的な高速化は、演算とキーサイズに応じて10〜40％です。

  - Scryptパスワードハッシュ化を追加します。Scryptを使用した秘密キー暗号化用のキーの派生もサポートされます（次のOpenSSL 1.1.1と互換性のある形式 ）

  - base32エンコーディング/デコーディングを追加します

  - 加えて、[リリースノート]に記載されている多数のバグ修正と小規模な拡張機能（https://botan.randombit.net/news.html#version-2-7-0-2018-07-02）

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

botan2 開発者による報告: 

ECDSA 署名操作におけるサイドチャネルにより、ローカルの攻撃者が秘密鍵を復元できる可能性がありました。NCC Group の Keegan Ryan 氏により発見されました。

バグは 2.5.0で発生し、2.7.0で修正されました。1.10ブランチは影響を受けません。

botan2 developers report :

A side channel in the ECDSA signature operation could allow a local attacker to recover the secret key. Found by Keegan Ryan of NCC Group.

Bug introduced in 2.5.0, fixed in 2.7.0. The 1.10 branch is not affected.

Update Botan2 to 2.7.0.

Focus of this release is on performance and side channel hardening.

  - Address side channels in RSA key generation and ECDSA     signing

  - Side channel hardening in many core algorithms (modular     exponentiation, ECC scalar multiply, Karatsuba     multiplication, Barrett reduction, etc) to reduce the     risk of future exploitable side channels.

  - Many optimizations for ECC operations, RSA (including     key gen), DSA, DH, and XMSS. Typical speedups vs 2.6.0     is 10 to 40% depending on operation and key size.

  - Add Scrypt password hashing. Also supported is using     Scrypt to derive keys for private key encryption (format     compatible with upcoming OpenSSL 1.1.1)

  - Add base32 encoding/decoding

  - Plus many bug fixes and smaller enhancements documented     in the [release     notes](https://botan.randombit.net/news.html#version-2-7
    -0-2018-07-02)

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
423723	Alpine: multiple botan packages: security update to 2.7.0-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2025/4/4	2026/7/2	medium
423723	Alpine: multiple botan packages: security update to 2.7.0-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2025/4/4	2026/7/2	medium
111016	Fedora 27：botan2（2018-98ab6b4e56）	Nessus	Fedora Local Security Checks	2018/7/12	2025/3/27	medium
111991	FreeBSD: botan2 -- ECDSAサイドチャネル (7762d7ad-2e38-41d2-9785-c51f653ba8bd)	Nessus	FreeBSD Local Security Checks	2018/8/20	2025/3/26	medium
120879	Fedora 28：botan2（2018-eaa7de17ae）	Nessus	Fedora Local Security Checks	2019/1/3	2025/3/21	medium
111991	FreeBSD : botan2 -- ECDSA side channel (7762d7ad-2e38-41d2-9785-c51f653ba8bd)	Nessus	FreeBSD Local Security Checks	2018/8/20	2025/3/26	medium
120879	Fedora 28 : botan2 (2018-eaa7de17ae)	Nessus	Fedora Local Security Checks	2019/1/3	2025/3/21	medium
111016	Fedora 27 : botan2 (2018-98ab6b4e56)	Nessus	Fedora Local Security Checks	2018/7/12	2025/3/27	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium