PT-2026-38987
CVE-2026-43336
·
تاريخ النشر
2026-05-08
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في مكون
lib/crypto حيث لا يتم مسح المتغير المحلي permuted state قبل الخروج من نطاقه. ونظرًا لأن التبديل ChaCha قابل للعكس، يمكن استخدام هذا المتغير لحساب state الأصلي ومن ثم استعادة المفتاح بعد اكتمال عملية التبديل.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾