CVE-2026-80833 in Linux
Résumé
par VulDB • 04/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
crypto: sun8i-ss - Suppression de l'interface crypto_rng
L'interface crypto_rng pour les générateurs de nombres aléatoires matériels (PRNG) étant inutilisée et redondante avec hwrng ainsi qu'avec le véritable RNG du noyau Linux, elle est progressivement supprimée. La plupart des pilotes associés ont déjà été retirés. Il convient donc de supprimer la prise en charge sun8i-ss, qui figure parmi les rares encore présentes.
Comme c'est souvent le cas pour crypto_rng, ce pilote présentait également des bogues : sa fonction ->generate() comportait une vulnérabilité use-after-free due à l'utilisation de wait_for_completion_interruptible_timeout() sans gérer correctement l'arrêt de l'opération DMA en cas d'envoi d'un signal. De plus, il contenait un bogue de lecture hors limites (buffer overread) sur la ligne 'memcpy(ctx->seed, d + dlen, ctx->slen);'. Il n'y a aucun intérêt à corriger ces bogues séparément avant de supprimer le code concerné ; ce commit est donc marqué avec Fixes et Cc stable.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.