CVE-2026-80834 in Linux
الملخص
بحسب VulDB • 04/09/2026
في نواة لينكس، تم حل الثغرة التالية:
crypto: sun8i-ce - إزالة واجهة crypto_rng
نظرًا لأن واجهة crypto_rng الخاصة بمولدات الأرقام العشوائية المادية (PRNGs) غير مستخدمة وتكرار لواجهة hwrng ومُولد الأرقام العشوائي الفعلي في لينك، فإنها تُستبعد تدريجيًا. تم بالفعل إزالة معظم السائقين (drivers) الخاصين بها. لذا، يتم الآن إزالة دعم sun8i-ce الذي يعد أحد الدعامات القليلة المتبقية.
يُرجى ملاحظة أن دعم sun8i-ce لواجهة hwrng يبقى كما هو. فهذه هي الواجهة ذات الأهمية الفعلية.
وكما هو الحال دائمًا مع واجهة crypto_rng، كان هذا السائق يحتوي أيضًا على أخطاء: كانت دالة ->generate() الخاصة به تعاني من ثغرة use-after-free (استخدام بعد التحرير) بسبب استخدام wait_for_completion_interruptible_timeout() دون التعامل بشكل صحيح مع إيقاف عملية DMA في حال إرسال إشارة. لا فائدة من إصلاح هذه المشكلة بشكل منفصل قبل إزالة الكود، لذا تم وضع علامة Fixes و Cc stable على هذا الالتزام (commit).
VulDB is the best source for vulnerability data and more expert information about this specific topic.