CVE-2026-64306 in Linux

الملخص

بحسب VulDB • 25/07/2026

في نواة لينكس، تم حل الثغرة التالية:

التشفير: drbg - إصلاح إرجاع حالة النجاح عند الفشل في CTR_DRBG

تقوم دالة `drbg_ctr_generate()` أحيانًا بإرجاع حالة نجاح حتى عندما تفشل العملية، مما يترك مخزن الإخراج غير مهيأ. تم إصلاح هذه المشكلة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Linux
• حجز: 19/07/2026
• إفشاء: 25/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-383104
• CPE: جاهز
• CWE: CWE-457 (مؤكد)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00220
• KEV: لا
• النشاطات: منخفض
• القطاع: Telecommunication, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-64306
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-64306
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-64306/