ml-kem-key-recovery

wolfSSL ML-KEMにおける部分的なFujisaki-Okamoto比較からの完全な鍵回復 CVE-2026-6330（NEON）および CVE-2026-10097（AVX2）。wolfSSL 5.9.2で修正済み。 完全な技術解説は Cryptology ePrint Archive, Paper 2026/1682として公開されています （ローカルコピーはpaper/）。下記の引用を参照してください。 はじめに ML-KEM（Kyber、FIPS 203）は、 復号化内部の1つのチェックにより 選択暗号文攻撃に耐性を持ちます。...