CVE-2025-0577
Publiée le 2026-02-18 · Dernière modification le 2026-06-17
Les systèmes Linux utilisant la bibliothèque glibc sont concernés s'ils utilisent des fonctions de génération de nombres aléatoires spécifiques lors d'une bifurcation de processus (fork). Un attaquant pourrait potentiellement prédire les valeurs « aléatoires » générées par ces fonctions pour contourner des jetons de sécurité ou deviner des clés cryptographiques. Cette opération est difficile à exécuter, car elle nécessite un timing réseau précis pour exploiter une condition de concurrence (race condition) très spécifique, mais elle peut être tentée sans aucune authentification préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An insufficient entropy vulnerability was found in glibc. The getrandom and arc4random family of functions may return predictable randomness if these functions are called again after the fork, which happens concurrently with a call to any of these functions.