CVE-2026-41989
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Podatność w bibliotece Libgcrypt przed wersją 1.12.2 umożliwia przepełnienie bufora sterty i odmowę usługi poprzez spreparowany szyfrogram ECDH przekazany do funkcji gcry_pk_decrypt.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię aplikacji korzystającej z Libgcrypt, co prowadzi do przerwania działania usługi (DoS).
Rekomendacja
Należy niezwłocznie zaktualizować bibliotekę Libgcrypt do wersji 1.12.2 lub nowszej.
Inne podatności w Libgcrypt
Zobacz wszystkie- CVE-2017-0379Wysokie
Libgcrypt przed wersją 1.8.1 nie uwzględnia odpowiednio ataków bocznych na Curve25519, co ułatwia atakującym odkrycie klucza tajnego.
- CVE-2021-33560Wysokie
Podatność w bibliotece Libgcrypt przed wersjami 1.8.8 i 1.9.x przed 1.9.3 nieprawidłowo obsługuje szyfrowanie ElGamal z powodu braku zaślepiania wykładnika, co umożliwia atak boczny na funkcję mpi_powm. Dodatkowo, rozmiar okna nie jest odpowiednio dobrany, co zwiększa ryzyko wycieku informacji.
Oryginalny opis (angielski, źródło NVD)
Libgcrypt before 1.12.2 sometimes allows a heap-based buffer overflow and denial of service via crafted ECDH ciphertext to gcry_pk_decrypt.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS