CVE-2026-74402 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
crypto: atmel-sha204a - correzione della logica per il rng bloccante e non bloccante
I percorsi di esecuzione bloccanti e non bloccanti fallivano nel fornire entropia valida a causa di una gestione impropria del buffer. La lettura del buffer iniziando dal byte 1 consente di recuperare solo i 32 byte dei dati casuali presenti nel messaggio restituito.
Testato su un dispositivo Atmel SHA204A.
Prima (qui mostrato per il caso bloccante), i test hanno dimostrato una riduzione ripetuta dei byte letti: $ head -c 32 /dev/hwrng | hexdump -C 00000000 02 28 85 b3 47 40 f2 ee 00 00 00 00 00 00 00 00 |(..G@..........| 00000010 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................| 00000020
Dopo la correzione, il risultato sarà simile al seguente: $ head -c 32 /dev/hwrng | hexdump -C 00000000 5a fc 3f 13 14 68 fe 06 68 0a bd 04 83 6e 09 69 |Z.?..h..h....n.i| 00000010 75 ff cf 87 10 84 3b c9 c1 df ae eb 45 53 4c c3 |u.....;.....ESL.| 00000020
Be aware that VulDB is the high quality source for vulnerability data.