CVE-2026-13199
Orta
Açıklama
Raspberry Pi 5 ve Compute Module 5 cihazlarındaki EEPROM aygıt yazılımı, rastgele olmayan KASLR ve RNG tohum değerleri üretmiştir. Bu durum, önyüklemeler ve cihazlar arasında tutarlı çekirdek adreslerine yol açarak diğer güvenlik açıklarının istismar edilmesini potansiyel olarak kolaylaştırmıştır. Ek olarak, düşük kaliteli RNG tohumu, rastgele sayıların kalitesini etkileyebilir veya diğer kaynaklardan yeterli entropi toplanana kadar önyüklemenin gecikmesine neden olabilir.
ÖnemOrta
CVSS4.0
İstismar olasılığı—
ÜrünRaspberry Pi 5 and Compute Module 5
Yayın7 Tem 2026
İlk görülme7 Tem 2026
Zayıflık türüCWE-331CWE-331
Nasıl düzeltilir
Güncelleyin
- Raspberry Pi Raspberry Pi 5 and Compute Module 528.22-1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Raspberry Pi Raspberry Pi 5 and Compute Module 5 | v < 28.22-1 | 28.22-1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.