ml-kem-key-recovery

从 wolfSSL ML-KEM 中部分 Fujisaki-Okamoto 比较实现完整密钥恢复 CVE-2026-6330（NEON）和 CVE-2026-10097（AVX2）。已在 wolfSSL 5.9.2 中修复。 完整技术报告已发布为 Cryptology ePrint Archive, Paper 2026/1682 （本地副本见 paper/）。参见下方 引用。 引言 ML-KEM（Kyber，FIPS 203）之所以能够抵抗 选择密文攻击， 是因为解封装内部存在一项检查：接收方会重新加密刚刚解密的消息，并且仅当结果与输入密文...