PT-2026-64534
CVE-2026-64313
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون crypto: ecc حيث يحدث تجاوز في حمل الرقم أثناء عملية الضرب vli. يفشل حساب علامة الحمل عندما يكون
r01.m high مشبعًا ويحدث تجاوز سعة عند جمع البتات السفلية. وعلى وجه التحديد، تفشل الحالة (r01.m high < product.m high) في مراعاة الحالات التي يكون فيها r01.m high مساويًا لـ product.m high مع وجود حمل إضافي ناتج عن تجاوز سعة البتات السفلية. وقد حدث هذا بعد تقسيم الدالة muladd() من مكتبة micro-ecc إلى الدالتين المساعدتين mul 64 64() وadd 128 128().التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾