PT-2025-42888 · Arm+1 · Mbed Tls+1

CVE-2025-59438 · Publicado 2025-10-21 · Atualizado 2026-06-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Mbed TLS até a 3.6.4

Descrição O Mbed TLS contém uma Discrepância de Tempo Observável. Este problema pode permitir ataques de temporização.

Recomendações Atualize para uma versão do Mbed TLS superior à 3.6.4.

Exploit

Correção

Enumeração de Fraquezas

CWE-208

Identificadores relacionados

CVE-2025-59438

OPENSUSE-SU-2025:15662-1

OPENSUSE-SU-2025:15747-1

OPENSUSE-SU-2025:20035-1

OPENSUSE-SU-2026:10083-1

OPENSUSE-SU-2026:10378-1

OPENSUSE-SU-2026:20499-1

OPENSUSE-SU-2026:21144-1

SUSE-SU-2026:1413-1

SUSE-SU-2026:20769-1

SUSE-SU-2026:21018-1

SUSE-SU-2026:21161-1

Produtos afetados

Debian

Mbed Tls

Referências · 58

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/59xxx/CVE-2025-59438.json · Exploit
• https://osv.dev/vulnerability/openSUSE-SU-2025:20035-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1252341 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:1413-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1245811 · Nota
• https://bugzilla.suse.com/1245808 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-59438 · Aviso do Fabricante
• https://bugzilla.suse.com/1240052 · Nota
• https://bugzilla.suse.com/1245810 · Nota
• https://security.alpinelinux.org/vuln/CVE-2025-59438 · Nota
• https://suse.com/security/cve/CVE-2026-25835 · Nota
• https://suse.com/security/cve/CVE-2025-49601 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:21144-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-59438 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2026:20769-1 · Aviso do Fabricante