PT-2026-39574
CVE-2026-1677
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-05-11
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Zephyr (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قد تتفاوض المآخذ (Sockets) التي تم إنشاؤها باستخدام
IPPROTO TLS 1 3 على اتصال TLS 1.2 إذا تم تمكين كلا إصداري TLS في Kconfig. يحدث هذا لأن اختيار البروتوكول على مستوى المأخذ لا ينتقل إلى mbedTLS، مثلًا من خلال الدالة mbedtls ssl conf min tls version. ونتيجة لذلك، يُعلن ClientHello عن كلا الإصدارين، مما يسمح للطرف المقابل بإنشاء اتصال TLS 1.2. وقد تستخدم التطبيقات التي تتوقع أن يفرض IPPROTO TLS 1 3 استخدام TLS 1.3 بروتوكول TLS 1.2 دون إشعار، مما يعرضها لنقاط ضعف خاصة بـ TLS 1.2.التوصيات
قم بتقييد خيار مأخذ التوصيل
TLS CIPHERSUITE LIST ليقتصر على مجموعات التشفير الخاصة بـ TLS 1.3 فقط كحل مؤقت.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾