PT-2026-138462
CVE-2026-47738
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
liboqs الإصدارات السابقة إلى 0.16.0
Description
في مكتبة التشفير المكتوبة بلغة C المسماة liboqs، يمكن أن تقوم الدالة
OQS KEM encaps derand بإلغاء مرجع مؤشر دالة encaps derand غير مهيأ. يحدث هذا عند استدعاء الدالة على مخططات NTRU محددة (NTRU-HPS-2048-509، NTRU-HPS-2048-677، NTRU-HPS-4096-821، NTRU-HPS-4096-1229، NTRU-HRSS-701، أو NTRU-HRSS-1373) لأن هذه المخططات لا تدعم التغليف غير العشوائي. تنشأ المشكلة لأن كائنات OQS KEM يتم تخصيصها بدون تهيئة صفرية، ويقوم الغلاف في src/kem/kem.c فقط بالتحقق من أن مؤشر OQS KEM ليس فارغاً قبل تنفيذ قيمة الذاكرة المتبقية (heap). يمكن أن يؤدي ذلك إلى تعطل العملية الطالبة وتعطيل الخدمة إذا قام تطبيق بإنشاء أحد مخططات NTRU KEM المتأثرة واستدعى OQS KEM encaps derand عليها.Recommendations
التحديث إلى الإصدار 0.16.0.
تجنب استدعاء الدالة
OQS KEM encaps derand عند استخدام NTRU-HPS-2048-509، NTRU-HPS-2048-677، NTRU-HPS-4096-821، NTRU-HPS-4096-1229، NTRU-HRSS-701، أو NTRU-HRSS-1373.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾