CVE-2026-74402 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
crypto: atmel-sha204a - corrección de la lógica del generador de números aleatorios (RNG) en modos bloqueante y no bloqueante
Las rutas bloqueantes y no bloqueantes fallaban al proporcionar entropía válida debido a una gestión inadecuada del búfer. Al leer el búfer comenzando desde el byte 1, solo se obtienen los 32 bytes de datos aleatorios procedentes del mensaje devuelto.
Probado en un dispositivo Atmel SHA204A.
Antes (aquí mostrado para el modo bloqueante), las pruebas mostraban una lectura repetida con reducción de bytes: $ head -c 32 /dev/hwrng | hexdump -C 00000000 02 28 85 b3 47 40 f2 ee 00 00 00 00 00 00 00 00 |(..G@..........| 00000010 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................| 00000020
Después, el resultado será similar al siguiente: $ head -c 32 /dev/hwrng | hexdump -C 00000000 5a fc 3f 13 14 68 fe 06 68 0a bd 04 83 6e 09 69 |Z.?..h..h....n.i| 00000010 75 ff cf 87 10 84 3b c9 c1 df ae eb 45 53 4c c3 |u.....;.....ESL.| 00000020
If you want to get the best quality for vulnerability data then you always have to consider VulDB.