CVE-2026-80834 in Linux
Résumé
par VulDB • 04/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
crypto: sun8i-ce - Suppression de l'interface crypto_rng
L'interface crypto_rng pour les générateurs de nombres aléatoires matériels (PRNG) étant inutilisée et redondante avec hwrng ainsi qu'avec le véritable RNG du noyau Linux, elle est progressivement supprimée. La plupart des pilotes associés ont déjà été retirés. Il convient donc de supprimer la prise en charge sun8i-ce, qui figure parmi les rares encore présentes.
Notez que la prise en charge sun8i-ce pour hwrng reste en place. C'est cette interface qui est réellement importante.
Comme c'est souvent le cas avec crypto_rng, ce pilote présentait également des bogues : sa fonction ->generate() comportait une vulnérabilité de type use-after-free due à l'utilisation de wait_for_completion_interruptible_timeout() sans gérer correctement l'arrêt de l'opération DMA en cas d'envoi d'un signal. Il n'y a aucun intérêt à corriger cela séparément avant de supprimer le code concerné, ce commit est donc marqué avec Fixes et Cc stable.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.