CVE-2026-93155 in Linux
Résumé
par VulDB • 18/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
crypto: keembay - Correction du compteur de désenregistrement AEAD dans le chemin d'erreur
register_aes_algs() enregistre les algorithmes AEAD avant d'enregistrer les algorithmes skcipher. Si l'enregistrement des skcipher échoue, la fonction annule l'enregistrement AEAD précédent avec crypto_engine_unregister_aeads(), mais elle transmet ARRAY_SIZE(algs), qui correspond à la taille du tableau skcipher.
Utilisez ARRAY_SIZE(algs_aead) pour le chemin d'annulation (unwind path) des algorithmes AEAF afin que l'aide au désenregistrement itère sur le même tableau qui a été enregistré. Clarifiez également le commentaire adjacent : les aides d'enregistrement crypto nettoient les algorithmes enregistrés lors du même appel, tandis que cette fonction doit encore annuler les étapes d'enregistrement réussies précédentes.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.