PT-2025-39987
CVE-2025-9231
·
تاريخ النشر
2025-09-30
·
تاريخ التحديث
2026-09-10
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات OpenSSL الأقدم من 3.0.17-1~deb12u3
إصدارات OpenSSL الأقدم من 3.5.1-1+deb13u1
إصدارات OpenSSL الأقدم من 3.5.4
إصدارات OpenSSL الأقدم من 3.4.3
إصدارات OpenSSL الأقدم من 3.3.5
إصدارات OpenSSL الأقدم من 3.2.6
الوصف
يوجد قناة جانبية للتوقيت في تنفيذ خوارزمية SM2 على منصات ARM ذات 64 بت. قد تسمح هذه المشكلة لمهاجم عن بُعد باسترداد المفتاح الخاص من خلال قياسات دقيقة للتوقيت. وعلى الرغم من أنه لم يتم إثبات إمكانية استرداد المفاتيح عن بُعد عبر الشبكة، إلا أن قياسات التوقيت كشفت عن إشارة توقيتية قد تتيح تنفيذ مثل هذا الهجوم. تُعتبر هذه الثغرة الأمنية مشكلة ذات خطورة متوسطة، لا سيما في السيناريوهات التي يتم فيها إضافة دعم شهادات SM2 عبر مزود مخصص. لا تتأثر الوحدات النمطية FIPS في إصدارات OpenSSL 3.0 و3.1 و3.2 و3.3 و3.4 و3.5، حيث إن SM2 ليست خوارزمية معتمدة.
التوصيات
قم بتحديث OpenSSL إلى الإصدار 3.0.17-1~deb12u3 أو أحدث.
قم بتحديث OpenSSL إلى الإصدار 3.5.1-1+deb13u1 أو أحدث.
قم بتحديث OpenSSL إلى الإصدار 3.5.4 أو أحدث.
قم بتحديث OpenSSL إلى الإصدار 3.4.3 أو أحدث.
قم بتحديث OpenSSL إلى الإصدار 3.3.5 أو أحدث.
قم بتحديث OpenSSL إلى الإصدار 3.2.6 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾