PT-2025-30102
CVE-2025-7394
·
تاريخ النشر
2025-07-18
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
wolfSSL (الإصدارات المتأثرة غير محددة)
الوصف
ظهرت مشكلة في تنفيذ طبقة التوافق الخاصة بـ OpenSSL فيما يتعلق بالوظيفة
RAND poll()، مما قد يؤدي إلى إرجاع قيم يمكن التنبؤ بها بواسطة RAND bytes() بعد استدعاء fork(). قد يؤدي ذلك إلى أرقام عشوائية ضعيفة أو قابلة للتنبؤ بها في التطبيقات التي تستخدم RAND bytes() وتقوم بعمليات fork(). لا تؤثر هذه المشكلة على العمليات الداخلية لـ TLS. تم تنفيذ تعديل في الكود لإعادة توليد بذرة Hash-DRBG بعد اكتشاف عملية جديدة، على غرار سلوك OpenSSL.التوصيات
قم بالتحديث إلى أحدث إصدار من wolfSSL.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾