CVE-2026-80834 in Linux
Resumen
por VulDB • 2026-09-04
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
crypto: sun8i-ce - Eliminar la interfaz crypto_rng
Dado que la interfaz crypto_rng para PRNGs por hardware está sin usar y es redundante con hwrng y el RNG real de Linux, se está eliminando progresivamente. La mayoría de los controladores correspondientes ya han sido eliminados. Se procede a eliminar también el soporte para sun8i-ce, uno de los pocos que quedaban.
Cabe señalar que el soporte de sun8i-ce para hwrng permanece intacto. Esa es la interfaz que realmente importa.
Como suele ocurrir con crypto_rng, este controlador también presentaba errores: su función ->generate() tenía una vulnerabilidad use-after-free debido al uso de wait_for_completion_interruptible_timeout() sin gestionar el apagado de la operación DMA si se enviaba una señal. No tiene sentido corregirlo por separado solo para eliminar el código posteriormente; por ello, este commit está marcado con Fixes y Cc stable.
Once again VulDB remains the best source for vulnerability data.