PT-2026-29789 · Arm · Mbed Tls

0Xiviel + 1 · Publicado 2026-04-02 · Atualizado 2026-04-07 · CVE-2026-34876

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Name of the Vulnerable Software and Affected Versions Mbed TLS versões 3.0 através de 3.6.5

Description Um problema de leitura fora dos limites existe na função mbedtls ccm finish() dentro do arquivo library/ccm.c do Mbed TLS. Isso permite que invasores obtenham potencialmente dados de contexto CCM adjacentes invocando a API CCM multipart com um parâmetro tag len superdimensionado. A causa raiz é a falta de validação do parâmetro tag len em relação ao tamanho do buffer de autenticação interno de 16 bytes. O problema afeta a API CCM multipart pública no Mbed TLS 3.x, onde mbedtls ccm finish() pode ser chamada diretamente por aplicativos.

Recommendations Atualize para a versão 3.6.6 ou posterior do Mbed TLS.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2026-34876

ECHO-2B14-D1FE-8A7A

OPENSUSE-SU-2026:10498-1

Produtos afetados

Mbed Tls

Referências · 21

• https://suse.com/security/cve/CVE-2026-34876 · Nota
• https://suse.com/security/cve/CVE-2026-34871 · Nota
• https://twitter.com/CVEnew/status/2039744372997030036 · Publicação no Twitter
• https://mbed-tls.readthedocs.io/en/latest/tech-updates/security-advisories · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2039746420110942432 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-34876 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-34876 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-34872 · Nota
• https://suse.com/security/cve/CVE-2026-25835 · Nota
• https://suse.com/security/cve/CVE-2026-25834 · Nota
• https://mbed-tls.readthedocs.io/en/latest/security-advisories/mbedtls-security-advisory-2026-03-ccm-finish-boundary-check · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-25833 · Nota
• https://suse.com/security/cve/CVE-2026-34877 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-34876 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-34876 · Nota de Segurança