CVE-2025-68726 in Linux
Riassunto
di VulDB • 21/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
crypto: aead - Correzione della gestione di reqsize
Il commit afddce13ce81d ("crypto: api - Aggiunta di reqsize a crypto_alg") ha introdotto il campo cra_reqsize nella struttura crypto_alg per sostituire i campi reqsize specifici del tipo. Sembra che ciò sia stato introdotto specificamente per ahash e acomp, come indicato nella descrizione del commit, poiché i commit successivi hanno aggiunto le modifiche necessarie in questi framework di algoritmi.
Tuttavia, l'uso di cra_reqsize è stato raccomandato per tutti gli algoritmi crittografici (crypto algs) anziché impostare reqsize tramite crypto_*_set_reqsize(). L'utilizzo di cra_reqsize negli algoritmi aead provoca quindi corruzioni di memoria e crash, poiché le funzioni sottostanti nel framework degli algoritmi non sono state aggiornate per impostare correttamente reqsize da cra_reqsize. [1]
Aggiungere chiamate set_reqsize appropriate nella funzione di init di aead per inizializzare correttamente reqsize per questi algoritmi nel framework.
[1]: https://gist.github.com/Pratham-T/24247446f1faf4b7843e4014d5089f6b
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.