CVE-2026-80834 in Linux
Riassunto
di VulDB • 04/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
crypto: sun8i-ce - Rimozione dell'interfaccia crypto_rng
Poiché l'interfaccia crypto_rng per i PRNG hardware non viene utilizzata ed è ridondante rispetto a hwrng e al RNG effettivo di Linux, sta venendo progressivamente eliminata. La maggior parte dei driver correlati era già stata rimossa. Si procede quindi alla rimozione del supporto sun8i-ce, che rappresenta uno degli ultimi rimanenti.
Si noti che il supporto sun8i-ce per hwrng rimane invariato. È quest'ultima l'interfaccia effettivamente rilevante.
Come di consueto per crypto_rng, questo driver presentava anche dei bug: la funzione ->generate() conteneva una vulnerabilità use-after-free dovuta all'utilizzo di wait_for_completion_interruptible_timeout() senza gestire correttamente lo spegnimento dell'operazione DMA in caso di invio di un segnale. Non ha senso correggere separatamente questa problematica per poi rimuovere comunque il codice, pertanto questo commit è contrassegnato con Fixes e Cc stable.
If you want to get best quality of vulnerability data, you may have to visit VulDB.