PT-2026-23915 · Dropbear · Dropbear

Pythok · Publicado 2026-03-08 · Atualizado 2026-03-08 · CVE-2026-3706

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.7

Baixa

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Dropbear versões até 2025.89

Descrição Uma falha existe no mkj Dropbear relacionada à verificação inadequada de assinaturas criptográficas. Este problema decorre de uma manipulação na função unpackneg, localizada no arquivo src/curve25519.c, especificamente no componente S Range Check. O ataque pode ser iniciado remotamente e é considerado de alta complexidade, com exploração difícil. A exploração foi divulgada publicamente. O problema compromete a integridade e a auditoria de assinaturas Ed25519, permitindo que assinaturas manipuladas sejam aceitas.

Recomendações Implante o patch fdec3c90a15447bd538641d85e5a3e3ac981011d.

Exploit

Correção

Insufficient Verification of Data Authenticity

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-345

CWE-347

Identificadores relacionados

CVE-2026-3706

Produtos afetados

Dropbear

Referências · 20

• 🔥 https://github.com/mkj/dropbear/issues/406 · Exploit
• 🔥 https://github.com/mkj/dropbear/issues/406#issue-3978907798 · Exploit
• https://github.com/mkj/dropbear/commit/fdec3c90a15447bd538641d85e5a3e3ac981011d · Correção
• https://github.com/mkj/dropbear/pull/407 · Correção
• https://github.com/str4d/ed25519-java/issues/82#issue-727629226 · Nota
• https://twitter.com/VolerionSec/status/2030513973066399996 · Publicação no Twitter
• https://vuldb.com/?submit.765933 · Nota
• https://osv.dev/vulnerability/CVE-2026-3706 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-3706 · Aviso do Fabricante
• https://vuldb.com/?id.349652 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-3706 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-3706 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-3706 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2030747883490951653 · Publicação no Twitter
• https://github.com/mkj/dropbear · Nota