Sebezhetőségek az OpenSSL, Glibc, util-linux, i915 és vmwgfx meghajtókban.
Felfedték az OpenSSL kriptográfiai könyvtárának (CVE-2021-4160) sebezhetőségét, amely a BN_mod_exp függvény implementálásának hibájából ered, és hamis eredményt ad a négyzetre emelés műveletében. A probléma csak MIPS32 és MIPS64 architektúrájú hardveren jelentkezik, és a kérdés az elliptikus görbék alapú algoritmusok kompromittálódásához vezethet, beleértve a TLS 1.3-ban alapértelmezettként használtakat. A probléma […]
