Katalog CVE
CVE-2025-40109
ŚrednieStreszczenie
W jądrze systemu Linux rozwiązano podatność związaną z modułem kryptograficznym rng, która polegała na braku zapewnienia, że parametr set_ent jest zawsze ustawiony. Tylko drbg dostarcza ten parametr, co mogło prowadzić do nieprawidłowego działania.
Ocena ryzyka
Brak odpowiedniego ustawienia parametru set_ent mógłby prowadzić do osłabienia bezpieczeństwa generowania liczb losowych, co z kolei zwiększa ryzyko ataków na system.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby zapewnić, że parametr set_ent jest zawsze poprawnie ustawiony.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: crypto: rng - Ensure set_ent is always present Ensure that set_ent is always set since only drbg provides it.