CVE-2026-43606
Yüksek
Açıklama
AMD Vitis Libraries ECDSA secp256k1 bileşenindeki gözlemlenebilir zamanlama tutarsızlığı, yerel erişime sahip saldırganların zamanlama analizi veya elektromanyetik yayılım saldırıları gerçekleştirmesine olanak tanıyarak özel kriptografik anahtarların açığa çıkması nedeniyle yüksek gizlilik ve bütünlük etkisine yol açabilir.
ÖnemYüksek
CVSS8.5
İstismar olasılığı5. yüzdelik%0,2
ÜrünVitis™ Libraries - Security Module
Yayın11 Ağu 2026
İlk görülme11 Ağu 2026
Zayıflık türüCWE-208CWE-208
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AMD Vitis™ Libraries - Security Module | Aralık belirtilmemiş | — |
| AMD Vitis™ Unified Installer for FPGAs & Adaptive SoCs in Windows | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.