FICHE CVE

CVE-2026-34871

Publiée le 2026-04-01 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils et logiciels utilisant Mbed TLS (versions antérieures à 3.6.6/4.1.0) ou TF-PSA-Crypto (versions antérieures à 1.1.0) sont touchés par une faille qui rend leur génération de nombres aléatoires prévisible. Un attaquant ayant un accès local au système pourrait potentiellement prédire des clés cryptographiques pour voler des données sensibles ou modifier des informations système. Cette opération est difficile à réaliser, car elle nécessite un accès local ainsi qu'un effort technique important pour être exploitée.

CVSS 3.16.7 MOYENNE

Type de faiblesse

CWE-338

Publiée2026-04-01

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

An issue was discovered in Mbed TLS before 3.6.6 and 4.x before 4.1.0 and TF-PSA-Crypto before 1.1.0. There is a Predictable Seed in a Pseudo-Random Number Generator (PRNG).