PT-2026-56167 · Raspberry Pi · Raspberry Pi 5+1
CVSS v3.1
4.0
Média
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Raspberry Pi 5 (versões afetadas não especificadas)
Compute Module 5 (versões afetadas não especificadas)
Description
O firmware EEPROM produz valores não aleatórios de KASLR (Kernel Address Space Layout Randomization, uma técnica de segurança que randomiza os endereços de memória usados pelo kernel) e sementes de RNG (Random Number Generator). Isso resulta em endereços de kernel consistentes entre reinicializações e dispositivos, o que pode facilitar a exploração de outros problemas. Além disso, a semente de RNG de baixa qualidade pode afetar a qualidade dos números aleatórios ou atrasar a inicialização enquanto a entropia suficiente é acumulada de outras fontes.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Compute Module 5
Raspberry Pi 5