CVE-2025-7394
CVE-2025-7394
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In the OpenSSL compatibility layer implementation, the function RAND_poll() was not behaving as expected and leading to the potential for predictable values returned from RAND_bytes() after fork() is called. This can lead to weak or predictable random numbers generated in applications that are both using RAND_bytes() and doing fork() operations. This only affects applications explicitly calling RAND_bytes() after fork() and does not affect any internal TLS operations. Although RAND_bytes() documentation in OpenSSL calls out not being safe for use with fork() without first calling RAND_poll(), an additional code change was also made in wolfSSL to make RAND_bytes() behave similar to OpenSSL after a fork() call without calling RAND_poll(). Now the Hash-DRBG used gets reseeded after detecting running in a new process. If making use of RAND_bytes() and calling fork() we recommend updating to the latest version of wolfSSL. Thanks to Per Allansson from Appgate for the report.
CVSS 7.0 · Alta · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
wolfssl
- Versiones
- ≥ 3.15.0, ≤ 5.8.0: Afectada (git)
Sin corrección publicada
wolfssl Debian:12
- Versiones
- 5.5.4-2
- 5.5.4-2+deb12u1
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.5.4-2+deb12u2
Actualiza a 5.5.4-2+deb12u2
wolfssl Debian:13
- Versiones
- 5.7.2-0.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 5.7.2-0.1+deb13u1
Actualiza a 5.7.2-0.1+deb13u1
wolfssl Ubuntu:16.04:LTS
- Versiones
- 3.4.8+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
wolfssl Ubuntu:18.04:LTS
- Versiones
- 3.10.2+dfsg-2
- 3.12.0+dfsg-1
- 3.12.2+dfsg-1
- 3.13.0+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
wolfssl Ubuntu:20.04:LTS
- Versiones
- 4.1.0+dfsg-2
- 4.2.0+dfsg-1
- 4.2.0+dfsg-2
- 4.2.0+dfsg-3
- 4.3.0+dfsg-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
wolfssl Ubuntu:22.04:LTS
- Versiones
- 4.6.0-3
- 5.0.0-1
- 5.1.1-1
- 5.2.0-1
- 5.2.0-2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
wolfssl Ubuntu:24.04:LTS
- Versiones
- 5.5.4-2
- 5.5.4-2.1
- 5.6.4-2
- 5.6.6-1.2
- 5.6.6-1.3
- 5.6.6-1.3build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
wolfssl Ubuntu:25.10
- Versiones
- 5.7.2-0.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
wolfssl Ubuntu:26.10
- Versiones
- 5.9.1-0.1
- 5.9.2-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
wolfssl Ubuntu:26.04:LTS
- Versiones
- 5.7.2-0.1
- 5.8.2-1.2
- 5.8.4-1
- 5.9.1-0.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada