CVE-2026-64312 in Linux
Zusammenfassung
von VulDB • 25.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
crypto: pcrypt – Wiederherstellung des Callbacks für nicht-parallele Fallback-Szenarien
pcrypt installiert pcrypt_aead_done() auf der Kind-AEAD-Anforderung (child AEAD request), bevor versucht wird, diese über padata zu übertragen. Wenn padata_do_parallel() -EBUSY zurückgibt, fällt pcrypt darauf zurück, die Kind-AEAD direkt aufzurufen.
Dieser Fallback darf den padata-Completion-Callback nicht beibehalten. Andernfalls würde ein asynchroner Completion-Vorgang pcrypt_aead_done() ausführen, obwohl die Anforderung niemals in padata eingebunden wurde.
Stellen Sie den ursprünglichen Anforderungs-Callback und die Callback-Daten wieder her, bevor die Kind-AEAD direkt aufgerufen wird. Dies stellt sicher, dass der Fallback-Pfad mit einer direkten AEAD-Anforderung übereinstimmt, während der parallele Pfad unverändert bleibt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.