PT-2026-64536
CVE-2026-64315
·
تاريخ النشر
2026-07-25
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.0
عاليةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في مكون crypto: caam حيث يتم تفريغ مواد المفاتيح الحساسة في دوال
* setkey(). وعند تمكين CONFIG DYNAMIC DEBUG، قد يؤدي ذلك إلى تسرب الأسرار أثناء وقت التشغيل. يتم معالجة هذه المشكلة باستخدام print hex dump devel()، مما يضمن أن عمليات التفريغ هذه لا تكون نشطة إلا أثناء مرحلة التطوير.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾