PT-2026-52561
CVE-2026-10512
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفشل تنفيذ التجميع X25519 x86 64 في مسح البت الأكثر أهمية أثناء عملية التخفيض المعياري النهائية. يحدث هذا لأن سلاسل انتقال الحمل النهائية في إجراءات التخفيض x64 و AVX2 قد تتجاوز سعة البت الأعلى، ولم يتم إخفاء الجزء الأعلى بعد ذلك. ونتيجة لذلك، قد لا يتم اختزال النتيجة المحسوبة بالكامل على أساس العدد الأولي للحقل 2^255 - 19، مما يترك عنصر الحقل في شكل غير قياسي. وقد يؤدي ذلك إلى نتائج غير صحيحة من عملية الضرب القياسي، وربما إلى إنشاء سر مشترك غير صحيح.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾