PT-2025-32144 · Circl+2 · Circl+2

Alon Livne · Publicado 2025-01-01 · Atualizado 2026-02-25 · CVE-2025-8556

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.7

Baixa

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas CIRCL (versões afetadas não especificadas)

Descrição Existe uma falha na implementação da curva elíptica FourQ do CIRCL. Este problema permite que um atacante comprometa a segurança da sessão através da injeção de pontos de baixa ordem e validação incorreta de pontos durante a troca de chaves Diffie-Hellman.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Verification of Cryptographic Signature

RCE

Enumeração de Fraquezas

CWE-347

CWE-20

CWE-1287

Identificadores relacionados

CVE-2025-8556

ECHO-6134-C525-36A8

GHSA-2X5J-VHC8-9CWM

GHSA-522R-9946-FW43

GO-2025-3754

OPENSUSE-SU-2026:10013-1

OPENSUSE-SU-2026:20730-1

SUSE-SU-2026:0439-1

Produtos afetados

Circl

Debian

Red Os

Referências · 50

• https://github.com/cloudflare/circl · Nota
• https://github.com/cloudflare/circl/security/advisories/GHSA-2x5j-vhc8-9cwm · Nota
• https://github.com/cloudflare/circl/tree/v1.6.1 · Nota
• https://t.me/cveNotify/139950 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-8556 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-65105 · Nota
• https://osv.dev/vulnerability/GHSA-2x5j-vhc8-9cwm · Aviso do Fabricante
• https://bugzilla.suse.com/1239322 · Nota
• https://bugzilla.suse.com/1253967 · Nota
• https://t.me/cveNotify/131049 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1953055472388293025 · Publicação no Twitter
• https://t.me/defcon_news/132391 · Publicação no Telegram
• https://osv.dev/vulnerability/SUSE-SU-2026:0439-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-58181 · Nota
• https://bugzilla.suse.com/1238611 · Nota