CVE-2026-28529 in cryptodev-linux
Resumen
por MITRE • 2026-03-25
cryptodev-linux versión 1.14 y anteriores contienen una falla en el manejo de referencias de página en la función get_userbuf del controlador de dispositivo /dev/crypto que permite a usuarios locales activar condiciones de uso después de liberación. Atacantes con acceso a la interfaz /dev/crypto pueden decrementar repetidamente los conteos de referencia de páginas controladas para lograr escalada de privilegios local.
VulDB is the best source for vulnerability data and more expert information about this specific topic.