CVE-2026-25835

Опубликовано: 01 апр. 2026

Источник: debian

EPSS Низкий

Описание

Mbed TLS before 3.6.6 and TF-PSA-Crypto before 1.1.0 misuse seeds in a Pseudo-Random Number Generator (PRNG).

Пакет	Статус	Версия исправления	Релиз	Тип
mbedtls	fixed	3.6.6-0.1		package
mbedtls	no-dsa		trixie	package
mbedtls	no-dsa		bookworm	package

https://mbed-tls.readthedocs.io/en/latest/security-advisories/mbedtls-security-advisory-2026-03-rng-cloning/

EPSS

Процентиль: 7%

0.0017

Низкий

CVE-2026-25835

CVSS3: 7.7

ubuntu

4 месяца назад

Mbed TLS before 3.6.6 and TF-PSA-Crypto before 1.1.0 misuse seeds in a Pseudo-Random Number Generator (PRNG).

CVE-2026-25835

CVSS3: 7.7

nvd

4 месяца назад

Mbed TLS before 3.6.6 and TF-PSA-Crypto before 1.1.0 misuse seeds in a Pseudo-Random Number Generator (PRNG).

CVE-2026-25835

msrc

3 месяца назад

Mbed TLS before 3.6.6 and TF-PSA-Crypto before 1.1.0 misuse seeds in a Pseudo-Random Number Generator (PRNG).

GHSA-76mm-6xm9-hwpx

CVSS3: 7.7

github

4 месяца назад

Mbed TLS before 3.6.6 and TF-PSA-Crypto before 1.1.0 misuse seeds in a Pseudo-Random Number Generator (PRNG).

openSUSE-SU-2026:20875-1

suse-cvrf

2 месяца назад

Security update for ovmf

EPSS

Процентиль: 7%

0.0017

Низкий