CVE-2026-13199
ŚrednieCVSS 4.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność w oprogramowaniu układowym EEPROM na Raspberry Pi 5 i Compute Module 5 powoduje generowanie nielosowych wartości KASLR i ziarna RNG. Skutkuje to stałymi adresami jądra między restartami i urządzeniami, co może ułatwić wykorzystanie innych podatności. Dodatkowo, niska jakość ziarna RNG może wpływać na jakość liczb losowych lub opóźniać uruchamianie systemu podczas gromadzenia wystarczającej entropii z innych źródeł.
Ocena ryzyka
Organizacja narażona jest na zwiększone ryzyko ataków wykorzystujących przewidywalne adresy jądra, co może ułatwić przejęcie kontroli nad urządzeniem. Ponadto, słaba jakość liczb losowych może osłabić bezpieczeństwo kryptograficzne i inne mechanizmy zależne od RNG.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania układowego EEPROM na urządzeniach Raspberry Pi 5 i Compute Module 5 do najnowszej wersji, która usuwa tę podatność. Należy również monitorować komunikaty producenta w celu uzyskania poprawek.
Oryginalny opis (angielski, źródło NVD)
EEPROM firmware on Raspberry Pi 5 and Compute Module 5 devices produced non-random KASLR and RNG seed values. This resulted in consistent kernel addresses across boots and devices, potentially making it easier to exploit other vulnerabilities. Additionally, the low-quality RNG seed may affect the quality of random numbers or delay booting while sufficient entropy is accumulated from other sources.