CVE-2011-4574 in PolarSSL
Сводка
по VulDB • 25.06.2026
В версиях PolarSSL до v1.1 включительно используется алгоритм генерации псевдослучайных чисел HAVEGE. В основе этого алгоритма лежит использование информации о времени на основе высокоточного таймера процессора (инструкция RDTSC). Данная инструкция может быть виртуализирована, и некоторые гипервизоры решили отключить её выполнение, возвращая нули или предсказуемые результаты.
If you want to get best quality of vulnerability data, you may have to visit VulDB.