PT-2026-29587 · Arm · Mbed Tls

Haruto Kimura + 1 · Publicado 2026-04-01 · Atualizado 2026-06-02 · CVE-2026-34874

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions Mbed TLS versões até 3.6.5 e 4.0.0

Description Uma falha existe na funcionalidade de análise de nomes distintos, levando a uma dereferência de ponteiro nulo. Isso pode permitir que um invasor grave no endereço 0.

Recommendations Atualize para uma versão posterior a 3.6.5. Atualize para uma versão posterior a 4.0.0.

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2026-34874

ECHO-AF70-69C6-547C

OPENSUSE-SU-2026:10498-1

OPENSUSE-SU-2026:10615-1

SUSE-SU-2026:22016-1

Produtos afetados

Mbed Tls

Referências · 26

• https://mbed-tls.readthedocs.io/en/latest/security-advisories · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2026:10615-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1261469 · Nota
• https://suse.com/security/cve/CVE-2026-25834 · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-34874 · Aviso do Fabricante
• https://bugzilla.suse.com/1261478 · Nota
• https://cve.org/CVERecord?id=CVE-2026-34874 · Nota de Segurança
• https://bugzilla.suse.com/1261477 · Nota
• https://suse.com/security/cve/CVE-2026-34876 · Nota
• https://suse.com/security/cve/CVE-2026-34871 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10498-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-34874 · Nota
• https://suse.com/security/cve/CVE-2026-25833 · Nota
• https://suse.com/security/cve/CVE-2026-34877 · Nota
• https://suse.com/security/cve/CVE-2026-34872 · Nota