CVE-2026-25835

Les appareils et logiciels utilisant Mbed TLS (avant la version 3.6.6) ou TF-PSA-Crypto (avant la version 1.1.0) sont affectés par une faille dans la manière dont les nombres aléatoires sont générés. Un attaquant ayant un accès local au système peut prédire ces nombres pour compromettre des données chiffrées ou falsifier des signatures numériques. Cette exploitation est relativement facile à exécuter car elle ne nécessite aucun privilège spécial ni interaction de l'utilisateur, à condition que l'attaquant puisse exécuter du code sur la machine.