PT-2025-30103 · Wolfssl+1 · Wolfssl+1

Allan Delautre + 2 · Publicado 2025-07-18 · Atualizado 2026-01-21 · CVE-2025-7396

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.6

Média

Vetor base

AV:P/AC:H/AT:P/PR:L/UI:A/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas wolfSSL versão 5.8.2

Descrição Na versão 5.8.2 do wolfSSL, o suporte a blinding está habilitado por padrão para Curve25519 em compilações aplicáveis. Este recurso fornece uma camada adicional de proteção contra ataques de canal lateral visando a extração de uma chave privada, particularmente para dispositivos suscetíveis a acesso físico ou observação. A opção de configuração de blinding aplica-se apenas à implementação base em C do Curve25519 e não está disponível em compilações em assembly ARM, compilações em assembly Intel ou na funcionalidade Curve25519 small.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-385

Identificadores relacionados

CVE-2025-7396

Produtos afetados

Debian

Wolfssl

Referências · 13

• https://github.com/wolfSSL/wolfssl/blob/master/ChangeLog.md#wolfssl-release-582-july-17-2025 · Nota
• https://github.com/wolfSSL/wolfssl/pull/8736 · Nota
• https://twitter.com/CVEnew/status/1946343153939718233 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2025-7396 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-7396 · Nota de Segurança
• https://twitter.com/wolfSSL/status/2014074366854607328 · Publicação no Twitter
• https://twitter.com/dailycve/status/1996272946797572461 · Publicação no Twitter
• https://security-tracker.debian.org/tracker/CVE-2025-7396 · Aviso do Fabricante
• https://t.me/cvetracker/28186 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-7396 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-7396 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-7396 · Aviso do Fabricante
• https://t.me/cvenotify/129697 · Publicação no Telegram