An issue was discovered in Mbed TLS 2.18.0 through 2.28.x before 2.28.8 and 3.x before 3.6.0, and Mbed Crypto. The PSA Crypto API mishandles shared memory.
Summary
An issue was discovered in Mbed TLS 2.18.0 through 2.28.x before 2.28.8 and 3.x before 3.6.0, and Mbed Crypto. The PSA Crypto API mishandles shared memory.
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Mbed TLSとMbed Cryptoの特定バージョンにおいて、PSA Crypto APIが共有メモリの管理を誤る問題が見つかりました。この脆弱性は、2.18.0から2.28.x（2.28.8未満）および3.x（3.6.0未満）のバージョンに影響します。共用メモリの不適切な管理により、悪意のあるユーザーがシステムの権限をエスカレーションする可能性があります。
Mbed TLSとMbed CryptoのPSA Crypto APIにおいて、共有メモリの管理が不適切な問題
Mbed TLS 2.18.0から2.28.x（2.28.8未満）および3.x（3.6.0未満）とMbed Crypto
高いCVSS v3スコア8.2を持ち、高度な権限昇格を可能にする可能性があるため重要
対象のシステムを最新のバージョン（2.28.8以降または3.6.0以降）にアップデートする
情報なし
システムのバージョンが影響を受ける範囲にあるかを確認
Fix status by distribution
Fixed packages published by each distribution for this CVE
- Alpine Linux ALPINE-CVE-2024-28960 mbedtls Fixed in: 2.28.8-r0
- Debian DEBIAN-CVE-2024-28960 mbedtls
References
- advisory lists.fedoraproject.org
- advisory lists.fedoraproject.org
- advisory lists.fedoraproject.org
- patch github.com
- patch mbed-tls.readthedocs.io
- web lists.fedoraproject.org
- web lists.fedoraproject.org
- web lists.fedoraproject.org