CVE-2025-66442

Nome do Software Vulnerável e Versões Afetadas Mbed TLS versões anteriores a 4.0.1 TF-PSA-Crypto versões anteriores a 1.0.1

Descrição Existe um canal lateral de temporização induzido pelo compilador na decodificação RSA e CBC/ECB. Este problema ocorre especificamente ao usar o recurso select-optimize do compilador LLVM. Um canal lateral de temporização é uma vulnerabilidade onde o tempo necessário para executar certas operações varia com base nos dados de entrada, potencialmente permitindo que um invasor infira informações confidenciais.

Recomendações Atualize o Mbed TLS para uma versão posterior a 4.0.0. Atualize o TF-PSA-Crypto para uma versão posterior a 1.0.0.