VDB-376620 · CVE-2026-13199 · GCVE-0-2026-13199

Raspberry Pi EEPROM Firmware 迄 28.22-0 RNG Seed Generator 弱い暗号化

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
2.4	$0-$5k	1.22+

要約情報

Raspberry Pi EEPROM Firmware 迄 28.22-0内に問題があるとして分類された脆弱性が発見されました。この脆弱性により影響を受けるのは、コンポーネント【RNG Seed Generator】の未知の機能です。操作結果として弱い暗号化につながります。この脆弱性は CVE-2026-13199 として扱われます。攻撃はローカルでアプローチされなければなりません。

Raspberry Pi EEPROM Firmware 迄 28.22-0内に問題があるとして分類された脆弱性が発見されました。この脆弱性により影響を受けるのは、コンポーネント【RNG Seed Generator】の未知の機能です。操作結果として弱い暗号化につながります。 CWEを用いて問題を定義すると、CWE-331 となります。この弱点は発表されました。アドバイザリーは github.com にてダウンロード用に公開されています。

この脆弱性は CVE-2026-13199 として扱われます。 CVEの割り当ては2026年06月24日に行われました。攻撃はローカルでアプローチされなければなりません。技術的な詳細は利用できません。攻撃の複雑度はやや高めです。悪用は難しいようです。この脆弱性の人気度は平均より低いです。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは、この問題に対して攻撃手法 T1600.001 を使用しました。

未定義として宣言されています。】のプラグインを提供しています。

バージョン 28.22-1 をアップグレードすることで、この問題に対処できます。