PT-2025-22647
CVE-2025-36527
·
تاريخ النشر
2025-05-23
·
تاريخ التحديث
2025-06-16
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
openssl-3 (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بثغرة أمنية في قناة جانبية للتوقيت في تنفيذ P-384 عند استخدامه مع ECDSA في بنية PPC.
بالإضافة إلى ذلك، هناك نقص في التحقق من وجود مؤشر فارغ قبل الوصول إلى
handshake func في ssl lib.c. وقد يؤدي ذلك إلى مشاكل أمنية. وهناك أيضًا مشكلة تتعلق بتعطيل EMS في إعدادات OpenSSL، مما يمنع sshd من التشغيل. التوصياتفي الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾