תיאור (מקור, אנגלית)
In the Linux kernel, the following vulnerability has been resolved: crypto: caam - use print_hex_dump_devel to guard key hex dumps Use print_hex_dump_devel() for dumping sensitive key material in *_setkey() and gen_split_key() to avoid leaking secrets at runtime when CONFIG_DYNAMIC_DEBUG is enabled.
מוצרים מושפעים
linux: linux kernel
קישורים8
- git.kernel.org/stable/c/3f57657b6ea23f933371f2c2846322f441773cee Patch
- git.kernel.org/stable/c/45c0e3615e5bca5f1fc93357af8d19975c092d4f Patch
- git.kernel.org/stable/c/6f7b8e0321f3a8fbbd267d2ac15c671ab59e919e Patch
- git.kernel.org/stable/c/8b56ba10105ca34a4b75f7e33d41d96a63815591 Patch
- git.kernel.org/stable/c/8cf5fb0503129e53052fe29302379cf83891d0fb Patch
- git.kernel.org/stable/c/9a53dc0a0ae0486e164e5af3de5f99ab42c5a23e Patch
- git.kernel.org/stable/c/cea7302d5d05df74cfb4107897b1ca34163c06b9 Patch
- git.kernel.org/stable/c/ebd37eef6e4f435e18829c0c0c9ba3a6618cb2dd Patch
מדדים
- CVSS 3.1
-
5.5
MEDIUM
מקור הציון: NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H - EPSS — סבירות ניצול
- 0% אחוזון 2 · נכון ל-14 בנובמבר 2026
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.