CVE-2026-80833 in Linux
Resumen
por VulDB • 2026-09-04
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
crypto: sun8i-ss - Eliminar la interfaz crypto_rng
Dado que la interfaz crypto_rng para PRNGs por hardware está sin usar y es redundante con hwrng y el RNG real de Linux, se está eliminando progresivamente. La mayoría de los controladores ya habían sido eliminados. Se procede a eliminar también el soporte de sun8i-ss, uno de los pocos que quedaban.
Como suele ocurrir con crypto_rng, este controlador también era defectuoso: su función ->generate() presentaba una vulnerabilidad use-after-free debido al uso de wait_for_completion_interruptible_timeout() sin gestionar la interrupción de la operación DMA si se enviaba una señal. Además, tenía un bug de buffer overread en la línea 'memcpy(ctx->seed, d + dlen, ctx->slen);'. No tiene sentido corregir estos bugs por separado solo para eliminar el código posteriormente, por lo que este commit está marcado con Fixes y Cc stable.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.