PT-2026-144179
CVE-2026-88823
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
OpenSSL (إصدارات متأثرة غير محددة)
Description
توجد مشكلة في تنفيذ AES-GCM-SIV حيث يتم التعامل مع تحديث البيانات المصادق عليها الإضافية (AAD) ذات الطول الصفري على أنها إعادة تعيين لجميع بيانات AAD المقدمة سابقًا بدلاً من تركها دون تغيير. يؤدي ذلك إلى إنتاج أو التحقق من رسائل لا تغطي علامات المصادقة الخاصة بها بيانات AAD المقدمة قبل الجزء الفارغ، مما يسمح للمهاجم بتزوير بيانات AAD. بالإضافة إلى ذلك، لم يتم إعادة تعيين AAD أثناء إعادة تهيئة السياق، مما يعني أن بيانات AAD من استخدام السياق السابق تم تضمينها بشكل غير صحيح في الرسائل الجديدة.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾