PT-2026-61828
CVE-2026-15811
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-09-15
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات kronosnet الأقدم من 1.35
الوصف
توجد مشكلة في إدارة تكوين التشفير، حيث يفشل إطار العمل في إعادة تعيين قيم أجزاء الذاكرة الحساسة إلى الصفر أو مسحها بعد تنفيذ التغييرات. ويؤدي ذلك إلى بقاء مفاتيح التشفير الأولية موجودة في الذاكرة حتى بعد تحرير الهياكل المرتبطة بها. يمكن لمهاجم محلي يستخدم تقنيات الكشف عن الذاكرة استرداد مفتاح التشفير النشط لفك تشفير اتصالات شبكة الكتلة أو حقن حزم بيانات ضارة، مما قد يتسبب في عدم استقرار شديد في الكتلة عالية التوافر.
التوصيات
قم بالتحديث إلى إصدار أحدث من 1.34.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾