CVE-2025-7396
Təsvir
wolfSSL-in 5.8.2 versiyasında müvafiq build-lər üçün Curve25519-da blinding dəstəyi standart olaraq aktiv edilib. Blinding konfiqurasiya seçimi yalnız Curve25519-un baza C implementasiyası üçündür. Bu seçim ARM assembly build-ləri, Intel assembly build-ləri və kiçik Curve25519 funksiyası ilə istifadə edilmir və ya mövcud deyil. Şəxsi açarın çıxarılmasına yönəlmiş yan kanal hücumunun praktikada icra edilməsi çox çətin olsa da, blinding-in aktivləşdirilməsi fiziki girişə və ya yan kanal müşahidəsinə daha həssas ola bilən cihazlar üçün əlavə qoruma təbəqəsi təmin edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wolfssl wolfssl | 5.8.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.