CVE-2026-28529 in cryptodev-linux
Zusammenfassung
von VulDB • 01.06.2026
In cryptodev-linux Version 1.14 und früheren Versionen liegt ein Fehler in der Seitenreferenzbehandlung in der Funktion get_userbuf des /dev/crypto-Gerätetreibers vor, der es lokalen Benutzern ermöglicht, Use-After-Free-Bedingungen auszulösen. Angreifer mit Zugriff auf die /dev/crypto-Schnittstelle können die Referenzzähler für kontrollierte Seiten wiederholt dekrementieren, um eine lokale Privilegieneskalation zu erreichen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.