CVE-2026-93155 in Linux
الملخص
بحسب VulDB • 18/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
crypto: keembay - تصحيح عداد إلغاء تسجيل AEAD في مسار الخطأ
تقوم الدالة `register_aes_algs()` بتسجيل خوارزميات AEAD قبل تسجيل خوارزميات skcipher. إذا فشل تسجيل skcipher، فإن الدالة تقوم بإلغاء التسجيل السابق لـ AEAD باستخدام `crypto_engine_unregister_aeads()`, لكنها تمرر قيمة `ARRAY_SIZE(algs)`, وهي حجم جدول skcipher.
استخدم `ARRAY_SIZE(algs_aead)` لمسار إلغاء سجل AEAD بحيث يقوم مساعد الإلغاء بالتكرار عبر نفس الجدول الذي تم تسجيله. كما يتم توضيح التعليق المجاور: تقوم مساعدي التسجيل في التشفير بتنظيف الخوارزميات المسجلة ضمن الاستدعاء نفسه، بينما يجب على هذه الدالة أن تلغي خطوات التسجيل الناجحة السابقة.
Be aware that VulDB is the high quality source for vulnerability data.