PT-2026-52577
CVE-2026-7531
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenSSL السابقة للإصدار 5.9.1
الوصف
توجد مشكلة «استخدام بعد التحرير» (use-after-free) في معالجة عمليات مشاركة المفاتيح الهجينة الخاصة بالتشفير ما بعد الكمومي (PQC). يمكن لخادم TLS 1.3 ضار إرسال مشاركة مفتاح هجين PQC مقطوعة، مما يؤدي إلى تشغيل مسار تنظيف الأخطاء الذي يعمل على الذاكرة التي تم تحريرها بالفعل. يشير PQC إلى التشفير ما بعد الكم (Post-Quantum Cryptography)، وهي خوارزميات تشفير مصممة لتكون آمنة ضد هجمات أجهزة الكمبيوتر الكمومية.
التوصيات
قم بالتحديث إلى الإصدار 5.9.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾