PT-2026-48857
CVE-2026-9266
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-06-12
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Linux المدمج من Moxa الخاص بأجهزة الكمبيوتر والوحدات التحكم الصناعية (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد نقص في إحدى الخطوات التشفيرية الضرورية في برنامج Linux المدمج. وتعود هذه المشكلة إلى إصلاح غير كامل لثغرة سابقة، حيث تم إدخال تشفير معلمات TPM2 كإجراء وقائي. وبسبب إغفال في تكوين جلسة التفويض، فإن تشفير المعلمات غير فعال. يمكن للمهاجم الذي يتمتع بوصول مادي مباشر التقاط اتصالات TPM على ناقل SPI لاستخلاص مفتاح تشفير القرص LUKS في نص عادي، مما يؤدي إلى اختراق كامل لحجم القرص المشفر. لا يمكن استغلال هذه الثغرة عن بُعد.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾