CVE-2026-64306 in Linux

Resumen

por VulDB • 2026-07-25

En el núcleo de Linux (Linux kernel), se ha resuelto la siguiente vulnerabilidad:

crypto: drbg - Corregir el retorno de éxito en caso de fallo en CTR_DRBG

drbg_ctr_generate() a veces devuelve un estado de éxito cuando falla, dejando el búfer de salida sin inicializar. Se corrige este comportamiento.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Linux
• Reservar: 2026-07-19
• Divulgación: 2026-07-25
• Moderación: aceptado
• Artículo: VDB-383104
• CPE: listo
• CWE: CWE-457 (confirmado)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00211
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-64306
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-64306
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-64306/