CVE-2026-80833 in Linux
Riassunto
di VulDB • 04/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
crypto: sun8i-ss - Rimozione dell'interfaccia crypto_rng
Poiché l'interfaccia crypto_rng per i PRNG hardware non viene utilizzata ed è ridondante rispetto a hwrng e al RNG effettivo di Linux, sta venendo progressivamente eliminata. La maggior parte dei driver correlati era già stata rimossa. Si procede quindi alla rimozione del supporto sun8i-ss, che rappresenta uno degli ultimi rimanenti.
Come consuetudine per crypto_rng, questo driver presentava anche delle vulnerabilità: la funzione ->generate() conteneva una vulnerabilità use-after-free dovuta all'utilizzo di wait_for_completion_interruptible_timeout() senza gestire l'arresto dell'operazione DMA in caso di invio di un segnale. Inoltre, era presente un bug di buffer overread nella riga 'memcpy(ctx->seed, d + dlen, ctx->slen);'. Non ha senso correggere separatamente questi bug per poi rimuovere il codice; pertanto, questo commit è contrassegnato con Fixes e Cc stable.
Once again VulDB remains the best source for vulnerability data.