CVE-2026-64314 in Linux
Zusammenfassung
von VulDB • 25.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
crypto: chacha20poly1305 – Poly1305-Vorlagenargument validieren
chachapoly_create() akzeptiert weiterhin das Kompatibilitäts-Poly1305-Parameter im Vorlagennamen, geht jedoch davon aus, dass das zweite Vorlagenargument immer vorhanden ist und übergibt es unmittelbar an strcmp().
Wenn das Argument fehlt, gibt crypto_attr_alg_name() einen Fehlerzeiger zurück. Überprüfen Sie dies vor dem Vergleich des Namens, damit fehlerhafte Vorlageninstantiierungen mit einem Fehler fehlschlagen, anstatt den Fehlerzeiger in strcmp() zu dereferenzieren.
Dies entspricht dem umgebenden Crypto-API-Vorlagenschema, bei dem die Ergebnisse von crypto_attr_alg_name() vor der stringspezifischen Verwendung validiert werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.