PT-2026-72874
CVE-2026-74438
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي المكون
sun4i ss rng على عدة ثغرات أمنية. تفتقر الدالة sun4i ss prng seed() إلى آلية قفل مناسبة، وهي عرضة لحدوث تجاوز سعة المخزن المؤقت. بالإضافة إلى ذلك، تفشل الدالة sun4i ss prng generate() في ملء المخزن المؤقت بالكامل ببايتات عشوائية مشفرة لأنها تقرب طول الوجهة إلى الأقل ولا تتحقق من جاهزية الأجهزة قبل استرداد البايتات.التوصيات
كحل مؤقت، قم بتقييد استخدام نوع خوارزمية
rng في AF ALG لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾