CVE-2026-93155 in Linux
Resumen
por VulDB • 2026-09-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
crypto: keembay - Corregir el conteo de desregistro AEAD en la ruta de error
register_aes_algs() registra los algoritmos AEAD antes de registrar los algoritmos skcipher. Si falla el registro de skcipher, la función deshace el registro anterior de AEAD mediante crypto_engine_unregister_aeads(), pero pasa ARRAY_SIZE(algs), que es el tamaño de la tabla skcipher.
Utilizar ARRAY_SIZE(algs_aead) para la ruta de deshacer (unwind) de AEAD hace que la ayuda de desregistro itere sobre la misma tabla que fue registrada. También se aclara el comentario cercano: las ayudas de registro criptográficas limpian los algoritmos registrados dentro de la misma llamada, mientras que esta función aún debe deshacer los pasos de registro exitosos anteriores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.