CVE-2026-64529 in Linux
Zusammenfassung
von VulDB • 25.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
crypto: qat – Entfernen des nicht verwendeten Zeichen-Geräts und der IOCs
Der QAT-Treiber stellt ein Zeichen-Gerät (qat_adf_ctl) mit IOCs für die Gerätekonfiguration, den Start, den Stopp, Statusabfragen und Enumeration zur Verfügung. Diese IOCs sind Teil keiner öffentlichen uAPI-Headerdatei und haben keine bekannten Nutzer im Kernel-Baum oder außerhalb desselben. Der Lebenszyklus des Geräts wird bereits über sysfs verwaltet.
Die ioctl-Schnittstelle erhöht zudem die Angriffsfläche und ist Gegenstand mehrerer Fehlerberichte.
Das Zeichen-Gerät, die IOC-Definitionen sowie die zugehörigen Datenstrukturen (adf_dev_status_info, adf_user_cfg_key_val, adf_user_cfg_section, adf_user_cfg_ctl_data) werden entfernt. Die nun nicht mehr verwendete Headerdatei adf_cfg_user.h wird gelöscht und adf_ctl_drv.c auf das minimale Modul-Init-/Exit-Hooks für Workqueue, AER sowie die Registrierung von Crypto-/Kompressionsalgorithmen reduziert.
Übrig gebliebene tote Codepfade, die nur über die entfernten IOC-Pfade erreichbar waren (adf_cfg_del_all(), adf_devmgr_verify_id(), adf_devmgr_get_num_dev(), adf_devmgr_get_dev_by_id(), adf_get_vf_real_id()) sowie die nicht verwendeten ADF_CFG-Makros, werden bereinigt.
Zusätzlich wird der Eintrag für QAT-IOCs in ioctl-number.rst entfernt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.