PT-2026-68129
CVE-2026-71225
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libkcapi (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب عند إجراء عمليات تشفير متماثلة لمرة واحدة على مدخلات تتجاوز 64 كيلوبايت في أوضاع الحالة، وتحديدًا وضع العداد (CTR) أو تسلسل كتل التشفير (CBC). تعيد المكتبة استخدام متجه التهيئة (IV) — وهو قيمة عشوائية أو شبه عشوائية تُستخدم لضمان أن النص العادي نفسه يتم تشفيره إلى نصوص مشفرة مختلفة — بشكل غير صحيح لكل جزء داخلي من البيانات. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق حث التطبيق على معالجة مدخلات كبيرة مصممة خصيصًا لهذا الغرض، مما يؤدي إلى إضعاف سرية البيانات من خلال الكشف عن العلاقات في النص العادي المشفر، وربما المساس بسلامة البيانات من خلال المعالجة التشفيرية غير الصحيحة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾