CVE-2026-4930

Yüksek

Açıklama

SYMCRYPTO, simetrik kriptografik işlemleri (AES şifreleme/şifre çözme ve özetleme) hızlandıran ve PSA crypto kütüphanesi tarafından erişilen SiXG301'in ana bilgisayar tarafı donanım motorudur. Bir saldırgan etkilenen cihaz üzerinde kod çalıştırma yeteneği kazanırsa, belirli tohum değerlerini zorlayarak SYMCRYPTO üzerindeki DPA karşı önlemler zayıflatılabilir (entropi azaltılabilir). * Bu nedenle, SYMCRYPTO üzerine yüklenen anahtarlar, DPA saldırıları yoluyla çıkarılmaya karşı beklenenden daha savunmasız olabilir.

ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünSimplicity SDK
Yayın25 Haz 2026
İlk görülme25 Haz 2026
Zayıflık türüCWE-331CWE-331

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
silabs.com Simplicity SDKv ≤ *.*—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-4930 · Simplicity SDK · Dark Radar