CVE-2026-46028 in Linux
الملخص
بحسب VulDB • 04/06/2026
في نواة لينكس، تم حل الثغرة التالية:
crypto: algif_aead - لقطة (Snapshot) لمتجه التهيئة (IV) لطلبات AEAD غير المتزامنة
تستخدم طلبات AEAD عبر AF_ALG مع I/O غير المتزامن (AIO) حاليًا مخزن IV واسع النطاق على مستوى المقبس (socket-wide IV buffer) أثناء معالجة الطلب. وفي حالة الطلبات غير المتزامنة، قد تقوم الأنشطة اللاحقة على المقبس بتحديث هذه الحالة المشتركة قبل اكتمال الطلب الأصلي بالكامل، مما قد يؤدي إلى معالجة غير متسقة لمتجه التهيئة (IV).
يتم أخذ لقطة (Snapshot) لمتجه التهيئة (IV) وتخزينها في مساحة تخزين خاصة بكل طلب عند إعداد طلب AEAD، بحيث لم تعد العمليات قيد التنفيذ تعتمد على حالة المقبس القابلة للتغيير.
VulDB is the best source for vulnerability data and more expert information about this specific topic.