PT-2026-29586
CVE-2026-34871
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-05-07
الوصف من
CVSS 3.1
6.7
متوسطةالمقاييسAV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mbed TLS السابقة للإصدار 3.6.6 والإصدارات من 4.0.0 إلى 4.1.0
إصدارات TF-PSA-Crypto السابقة للإصدار 1.1.0
الوصف
يوجد عيب في مولد الأرقام شبه العشوائية (PRNG) بسبب وجود بذرة يمكن التنبؤ بها. تؤثر هذه المشكلة على توليد الأرقام العشوائية، مما قد يعرض أمن الأنظمة التي تعتمد على هذه الأرقام للخطر.
التوصيات
تحديث Mbed TLS إلى الإصدار 3.6.6 أو أحدث.
تحديث Mbed TLS إلى الإصدار 4.1.0 أو أحدث.
تحديث TF-PSA-Crypto إلى الإصدار 1.1.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾