PT-2025-54285 · Libsodium+4 · Libsodium+4

Frank Denis · Publicado 2025-01-01 · Atualizado 2026-06-03 · CVE-2025-69277

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.5

Média

Vetor base

AV:L/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do libsodium anteriores a ad3004e

Descrição O software lida incorretamente com as verificações de validade de pontos de curva elíptica em cenários específicos e incomuns. Isso ocorre quando criptografia personalizada ou dados não confiáveis são utilizados com a função crypto core ed25519 is valid point, potencialmente permitindo pontos que não fazem parte do grupo criptográfico principal.

Recomendações Atualize para a versão ad3004e ou posterior.

Correção

Incomplete List of Disallowed Inputs

Enumeração de Fraquezas

CWE-184

Identificadores relacionados

AZL-73341

AZL-73376

BDU:2026-02383

CVE-2025-69277

DLA-4435-1

DSA-6094-1

GHSA-MRFV-M5WM-5W6W

MGASA-2026-0004

OESA-2026-1097

OESA-2026-1098

OESA-2026-1099

OESA-2026-1100

OESA-2026-1101

OESA-2026-1102

OESA-2026-1557

OPENSUSE-SU-2026:10130-1

OPENSUSE-SU-2026:20642-1

OPENSUSE-SU-2026:20650-1

RHSA-2026:7369

SUSE-SU-2026:0368-1

SUSE-SU-2026:0482-1

SUSE-SU-2026:20448-1

SUSE-SU-2026:20484-1

SUSE-SU-2026:21393-1

SUSE-SU-2026:21422-1

SUSE-SU-2026:21431-1

USN-7949-1

Produtos afetados

Debian

Linuxmint

Red Os

Ubuntu

Libsodium

Referências · 82

• https://github.com/jedisct1/libsodium/commit/ad3004ec8731730e93fcfbbc824e67eadc1c1bae · Nota
• https://github.com/FriendsOfPHP/security-advisories/blob/master/paragonie/sodium_compat/2025-12-30.yaml · Nota
• https://github.com/pyca/pynacl/commit/96314884d88d1089ff5f336dba61d7abbcddbbf7 · Nota
• https://github.com/pyca/pynacl/issues/920 · Nota
• https://github.com/pyca/pynacl/commit/ecf41f55a3d8f1e10ce89c61c4b4d67f3f4467cf · Nota
• https://github.com/paragonie/sodium_compat · Nota
• https://github.com/paragonie/sodium_compat/commit/4714da6efdc782c06690bc72ce34fae7941c2d9f · Nota
• https://github.com/paragonie/sodium_compat/commit/2cb48f26130919f92f30650bdcc30e6f4ebe45ac · Nota
• https://github.com/hdwallet-io/python-hdwallet/pull/124 · Nota
• https://bdu.fstec.ru/vul/2026-02383 · Nota de Segurança
• https://lists.debian.org/debian-lts-announce/2026/01/msg00004.html · Nota
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2026:0482-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-69277 · Aviso do Fabricante
• https://twitter.com/Cezar_H_Linux/status/2049917894629212186 · Publicação no Twitter