CVE-2025-27587

Nome do Software Vulnerável e Versões Afetadas openssl-3 (versões afetadas não especificadas)

Descrição O problema refere-se a uma vulnerabilidade de canal lateral de temporização na implementação P-384 quando utilizada com ECDSA na arquitetura PPC. Além disso, falta uma verificação de ponteiro nulo antes de acessar handshake func em ssl lib.c. Isso pode potencialmente levar a problemas de segurança. Há também um problema com a desabilitação do EMS na configuração do OpenSSL, o que impede o sshd de iniciar.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.