PT-2025-28010
CVE-2025-52496
·
تاريخ النشر
2025-06-30
·
تاريخ التحديث
2026-09-16
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Mbed TLS الأقدم من 3.6.4
الوصف:
تتعلق المشكلة بحالة تنافس في عملية الكشف عن AESNI قد تحدث في ظل بعض تحسينات المُجمِّع. وقد يتيح ذلك للمهاجم استخراج مفتاح AES من برنامج متعدد الخيوط أو تنفيذ تزوير GCM.
التوصيات:
بالنسبة للإصدارات الأقدم من 3.6.4، قم بالتحديث إلى الإصدار 3.6.4 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تعطيل تعدد الخيوط في التطبيقات التي تستخدم Mbed TLS حتى يتم تطبيق التصحيح. قم بتقييد الوصول إلى البيانات الحساسة التي يتعامل معها Mbed TLS لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾