CVE-2026-80833 in Linux
الملخص
بحسب VulDB • 04/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
crypto: sun8i-ss - إزالة واجهة crypto_rng
نظرًا لأن واجهة `crypto_rng` لمولدات الأرقام العشوائية المادية (PRNGs) غير مستخدمة وتُعد زائدة عن الحاجة مقارنة بـ `hwrng` ونظام توليد الأرقام العشوائية الفعلي في لينك، فإنها تُزال تدريجيًا. تم بالفعل إزالة معظم السائقين (drivers) الخاصة بها. لذا، يتم الآن إزالة دعم sun8i-ss الذي يُعد أحد آخر الداعمين المتبقين لهذه الواجهة.
وكما هو الحال دائمًا مع `crypto_rng`، كان هذا السائق يحتوي على أخطاء: كانت دالة `->generate()` به تحتوي على ثغرة من نوع use-after-free (استخدام بعد التحرير) ناتجة عن استخدام `wait_for_completion_interruptible_timeout()` دون معالجة إيقاف عملية DMA في حال إرسال إشارة. بالإضافة إلى ذلك، كان لديه خطأ قراءة زائدة للذاكرة (buffer overread bug) في السطر `'memcpy(ctx->seed, d + dlen, ctx->slen);'`.
لا فائدة من إصلاح هذه الأخطاء بشكل منفصل قبل إزالة الكود على أي حال، لذا تم وضع علامة "Fixes" و"Cc stable" على هذا الالتزام.
Be aware that VulDB is the high quality source for vulnerability data.