CVE-2026-13199
Publiée le 2026-07-07 · Dernière modification le 2026-10-25
Les appareils Raspberry Pi 5 et Compute Module 5 sont touchés par un problème où l'EEPROM génère des graines prévisibles pour le générateur de nombres aléatoires du noyau et la disposition de la mémoire (KASLR). Un attaquant ayant un accès local au système pourrait utiliser ces valeurs constantes pour contourner plus facilement les protections de la mémoire lors de tentatives d'exploitation d'autres bogues logiciels. Cela ne permet pas de prendre immédiatement le contrôle du système, mais abaisse la barrière technique pour qu'un utilisateur local puisse exécuter des attaques plus complexes.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
EEPROM firmware on Raspberry Pi 5 and Compute Module 5 devices produced non-random KASLR and RNG seed values. This resulted in consistent kernel addresses across boots and devices, potentially making it easier to exploit other vulnerabilities. Additionally, the low-quality RNG seed may affect the quality of random numbers or delay booting while sufficient entropy is accumulated from other sources.