PT-2026-72838
CVE-2026-74402
·
تاريخ النشر
2026-04-26
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 2.0
4.6
متوسطةالمقاييسAV:L/AC:L/Au:S/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تؤدي الإدارة غير السليمة للمخزن المؤقت في مكون التشفير
atmel-sha204a إلى فشل مسارات مولد الأرقام العشوائية (RNG) — سواء كانت مسارات حجبية أو غير حجبية — في توفير إنتروبيا صالحة. تحدث هذه المشكلة لأن النظام لا يسترد بشكل صحيح 32 بايت من البيانات العشوائية من رسالة الإرجاع عند قراءة المخزن المؤقت بدءًا من البايت 1.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾