PT-2026-29590
CVE-2025-66442
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-04-03
الوصف من
CVSS 3.1
5.1
متوسطةالمقاييسAV:L/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mbed TLS الأقدم من 4.0.1
إصدارات TF-PSA-Crypto الأقدم من 1.0.1
الوصف
توجد قناة جانبية زمنية ناجمة عن المُجمِّع في عمليات فك التشفير باستخدام خوارزميات RSA وCBC/ECB. تحدث هذه المشكلة على وجه التحديد عند استخدام ميزة «select-optimize» في مُجمِّع LLVM. قناة جانبية زمنية هي ثغرة أمنية يتفاوت فيها الوقت المستغرق لتنفيذ عمليات معينة بناءً على بيانات الإدخال، مما قد يسمح للمهاجم باستنتاج معلومات حساسة.
التوصيات
تحديث Mbed TLS إلى إصدار أحدث من 4.0.0.
تحديث TF-PSA-Crypto إلى إصدار أحدث من 1.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾