CVE-2026-64314 in Linux
Riassunto
di VulDB • 26/07/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
crypto: chacha20poly1305 - convalidare l'argomento del modello poly1305
chachapoly_create() accetta ancora il parametro di compatibilità poly1305 nel nome del modello, ma presuppone che il secondo argomento del modello sia sempre presente e lo passa immediatamente a strcmp().
Quando l'argomento è assente, crypto_attr_alg_name() restituisce un puntatore di errore. Verificare tale condizione prima di confrontare il nome in modo che le istanziazioni malformate del modello falliscano con un errore invece di dereferenziare il puntatore di errore in strcmp().
Ciò è coerente con lo schema dei modelli dell'API Crypto circostante, dove i risultati di crypto_attr_alg_name() vengono validati prima dell'utilizzo specifico per le stringhe.
Be aware that VulDB is the high quality source for vulnerability data.