CVE-2026-43336
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z brakiem zerowania zmiennej lokalnej 'permuted_state' przed jej opuszczeniem z zakresu. Ponieważ permutacja ChaCha jest odwracalna, możliwe jest obliczenie oryginalnego 'state' oraz klucza na podstawie tej zmiennej.
Ocena ryzyka
Podatność ta może prowadzić do ujawnienia klucza kryptograficznego, co stwarza poważne zagrożenie dla bezpieczeństwa danych w organizacji. Atakujący mogą wykorzystać tę lukę do odszyfrowania poufnych informacji.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została naprawiona. Należy również przeprowadzić audyt systemów w celu zidentyfikowania potencjalnych zagrożeń związanych z ujawnieniem kluczy.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: lib/crypto: chacha: Zeroize permuted_state before it leaves scope Since the ChaCha permutation is invertible, the local variable 'permuted_state' is sufficient to compute the original 'state', and thus the key, even after the perm