PT-2026-31035
CVE-2026-28386
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-04-21
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
وحدة OpenSSL FIPS الإصدار 3.6
الوصف
قد تتعرض التطبيقات التي تستخدم تشفير أو فك تشفير AES-CFB128 على الأنظمة المزودة بدعم AVX-512 وVAES لعملية قراءة خارج نطاق تصل إلى 15 بايت عند معالجة كتل تشفير جزئية. قد يؤدي ذلك إلى حدوث هجوم «رفض الخدمة» (DoS) إذا كان مخزن الإدخال المؤقت يقع عند حدود صفحة ذاكرة وكانت الصفحة التالية غير مخططة. تحدث هذه المشكلة فقط عند معالجة الكتل الجزئية وعلى أنظمة x86-64 التي تدعم تعليمات AVX-512 وVAES.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾