PT-2026-6598
CVE-2026-0714
·
تاريخ النشر
2026-02-05
·
تاريخ التحديث
2026-06-12
الوصف من
CVSS 2.0
7.2
عاليةالمقاييسAV:L/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Moxa Industrial Linux 3 (الإصدارات المتأثرة غير محددة)
الوصف
يمكن شن هجوم مادي على بعض أجهزة الكمبيوتر الصناعية من Moxa التي تستخدم تشفير القرص بالكامل (LUKS) مع دعم TPM. يتم توصيل وحدة TPM المنفصلة بوحدة المعالجة المركزية (CPU) عبر ناقل SPI. يتطلب الاستغلال الناجح وصولًا ماديًا تدخليًّا، بما في ذلك فتح الجهاز وتوصيل معدات خارجية بناقل SPI لالتقاط اتصالات TPM. في حالة نجاح الهجوم، قد تسمح البيانات الملتقطة بفك تشفير محتوى eMMC دون اتصال بالإنترنت. يتطلب هذا الهجوم وصولًا ماديًّا مطولًا، وحيازة الجهاز، ومعدات مناسبة، ووقتًا كافيًّا لالتقاط الإشارة وتحليلها. لا يمكن استغلال هذه الثغرة عن بُعد. يتضمن الهجوم التقاط اتصالات وحدة TPM عبر ناقل SPI. LUKS (Linux Unified Key Setup) هي مواصفة لتشفير الأقراص. eMMC (embedded MultiMediaCard) هو نوع من ذاكرة الفلاش المستخدمة في العديد من الأنظمة المدمجة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾