Średni Oczekuje na analizę

CVE-2026-87043

opublikowano: 04.11.2026, 07:17

modyfikacja: 04.11.2026, 07:17

Ocena CVSS

4.8

Średni · v3.1

Oficjalne źródła

wektor: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N

>_ Opis

Tłumaczenie automatyczne – może zawierać nieścisłości.

Generator liczb losowych urządzenia entropijnego w subsys/random/random_entropy_device.c powrócił wcześniej z -ENODEV z rand_get(), gdy tylko urządzenie_is_ready() zawiodło, przed osiągnięciem niekryptograficznego powrotu do awaryjnego timera systemowego w dalszej części tej samej funkcji. Ponieważ funkcja z_impl_sys_rand_get() zwraca void i odrzuca ten błąd — a publiczne wywołanie systemowe sys_rand_get() samo w sobie jest uznane za nieważne, więc nie może zgłosić błędu — bufor wyjściowy osoby wywołującej pozostał niezmieniony, a jego poprzednia zawartość została zwrócona jako dane losowe. Cienkie opakowania sprawiają, że jest to zwykły niezainicjowany odczyt: sys_rand32_get() deklaruje uint32_t ret;, wywołuje sys_rand_get(&ret, sizeof(ret)) i zwraca ret.

Stan „niegotowy” jest normalnym stanem działania, a nie usterką. Sterowniki entropijne inicjują się w PRE_KERNEL_1 z CONFIG_ENTROPY_INIT_PRIORITY (domyślnie 50), więc każdy wcześniejszy inicjator — obiekty jądra działają z priorytetem 30 — zauważa niegotowe urządzenie; oba generatory rodzeństwa, subsys/random/random_xoshiro128.c i z_early_rand_get() w kernel/init.c, zawierały już jawną rezerwę czasową dla dokładnie tego przypadku. Stan jest również trwały podczas rozruchu, gdy zawiedzie inicjacja sterownika entropii, co może zrobić kilka sterowników w drzewie na prawdziwym sprzęcie (entropy_stm32 w przypadku błędu konfiguracji zegara RNG, entropy_psa_crypto w przypadku niepowodzenia psa_crypto_init(), entropy_nrf_cracen, entropy_esp32, entropy_virtio).

Kiedy to nastąpi, każda niekryptograficzna wartość losowa w systemie jest albo pamięcią stałą, albo nieaktualną. coap_next_token() w subsys/net/lib/coap/coap.c wypełnia bufor statyczny, więc każdy token CoAP staje się tą samą stałą .bss; tcp_init_isn() w subsys/net/ip/tcp.c zwraca niezainicjowane słowo stosu jako początkowy numer sekwencyjny TCP; Identyfikatory transakcji DHCPv4/DHCPv6, klucze maskujące WebSocket i identyfikatory SSRC RTP są podobnie degradowane, a arch/arm64/core/pac.c uzyskuje klucze uwierzytelniania wskaźnika dla poszczególnych wątków z tego samego źródła. Tam, gdzie bajty są przesyłane bezpośrednio — dopełnienie pakietu SSH, wartość jednorazowa sesji netmidi2, identyfikator połączenia DTLS w kompilacjach bez CONFIG_CSPRNG_ENABLED — nieaktualny stos wywołujący lub zawartość sterty są ujawniane na kablu.

Poprawka inicjuje ret do -ENODEV i wywołuje funkcję entropy_get_entropy() tylko wtedy, gdy urządzenie jest gotowe, więc przypadek braku gotowości przechodzi teraz do rezerwowego timera i bufor jest zawsze zapisywany. Kryptograficznie bezpieczna ścieżka pozostaje niezmieniona: sys_csrand_get() nadal propaguje błąd do osoby wywołującej i nigdy po cichu nie ulega degradacji. Osoba atakująca nie może wywołać stanu nieprzygotowania, ale może zdalnie obserwować i wykorzystywać wynikające z tego nielosowe wartości na urządzeniu, którego dotyczy problem.

The entropy-device random number generator in subsys/random/random_entropy_device.c returned early with -ENODEV from rand_get() as soon as device_is_ready() failed, before reaching the non-cryptographic system-timer fallback further down the same function. Because z_impl_sys_rand_get() returns void and discards that error — and the public sys_rand_get() syscall is itself declared void, so it cannot report failure — the caller's output buffer was left untouched and its previous contents were handed back as random data. The thin wrappers make this a plain uninitialized read: sys_rand32_get() declares uint32_t ret;, calls sys_rand_get(&ret, sizeof(ret)) and returns ret.

The "not ready" state is a normal runtime condition rather than a fault. Entropy drivers initialise at PRE_KERNEL_1 with CONFIG_ENTROPY_INIT_PRIORITY (default 50), so any earlier initialiser — kernel objects run at priority 30 — observes an unready device; the sibling generator subsys/random/random_xoshiro128.c and z_early_rand_get() in kernel/init.c both already carried an explicit timer fallback for exactly this case. The state is also permanent for the boot when an entropy driver's init hook fails, which several in-tree drivers can do on real hardware (entropy_stm32 on an RNG clock configuration error, entropy_psa_crypto when psa_crypto_init() fails, entropy_nrf_cracen, entropy_esp32, entropy_virtio).

When this occurs, every non-cryptographic random value in the system is either a constant or stale memory. coap_next_token() in subsys/net/lib/coap/coap.c fills a static buffer, so every CoAP token becomes the same .bss constant; tcp_init_isn() in subsys/net/ip/tcp.c returns an uninitialized stack word as the TCP initial sequence number; DHCPv4/DHCPv6 transaction IDs, WebSocket masking keys and RTP SSRCs are similarly degraded, and arch/arm64/core/pac.c derives per-thread Pointer Authentication keys from the same source. Where the bytes are transmitted directly — SSH packet padding, the netmidi2 session nonce, a DTLS connection ID on builds without CONFIG_CSPRNG_ENABLED — stale caller stack or heap contents are disclosed on the wire.

The fix initialises ret to -ENODEV and only calls entropy_get_entropy() when the device is ready, so the not-ready case now falls through to the timer fallback and the buffer is always written. The cryptographically secure path is unchanged: sys_csrand_get() still propagates the error to the caller and never silently degrades. An attacker cannot induce the unready state, but can observe and exploit the resulting non-random values remotely on an affected device.

>_ Słabości (CWE)

CWE-330

>_ Referencje

Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.

NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org

<< baza_cve