CVE Catalog
CVE-2025-40109
MediumSummary
W jądrze systemu Linux rozwiązano podatność związaną z modułem kryptograficznym rng, która polegała na braku zapewnienia, że parametr set_ent jest zawsze ustawiony. Tylko drbg dostarcza ten parametr, co mogło prowadzić do nieprawidłowego działania.
Risk Assessment
Brak odpowiedniego ustawienia parametru set_ent mógłby prowadzić do osłabienia bezpieczeństwa generowania liczb losowych, co z kolei zwiększa ryzyko ataków na system.
Recommendation
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby zapewnić, że parametr set_ent jest zawsze poprawnie ustawiony.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: crypto: rng - Ensure set_ent is always present Ensure that set_ent is always set since only drbg provides it.