PT-2026-26329
CVE-2026-3503
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 3.1
5.2
متوسطةالمقاييسAV:P/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات wolfSSL (wolfCrypt) السابقة لـ commit hash d86575c766e6e67ef93545fa69c04d6eb49400c6
الوصف
يوجد خلل في آلية الحماية في تطبيقات wolfCrypt ما بعد الكم (ML-KEM و ML-DSA) داخل wolfSSL على متحكمات ARM Cortex-M. وهذا يسمح لمهاجم فعلي بالاستيلاء على مواد المفاتيح و/أو نتائج التشفير. يتضمن الهجوم إحداث أعطال مؤقتة تؤدي إلى إتلاف أو إعادة توجيه قيم البذور/المؤشرات أثناء التوسيع القائم على Keccak.
التوصيات
تحديث wolfSSL (wolfCrypt) إلى إصدار يحمل هاش الالتزام d86575c766e6e67ef93545fa69c04d6eb49400c6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾