CVE-2026-80835 in Linux
Riassunto
di VulDB • 04/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
crypto: qcom-rng - Rimozione dell'interfaccia crypto_rng
qcom-rng.c espone lo stesso hardware tramite due interfacce completamente separate, ovvero crypto_rng e hwrng. Tuttavia, l'implementazione di questa funzionalità presenta un bug in quanto consente alle operazioni di generazione da queste interfacce di essere eseguite contemporaneamente, accedendo agli stessi registri. In altre parole, qcom_rng_generate() si sincronizza con se stesso ma non con qcom_hwrng_read(). Ciò comporta una potenziale ripetizione dell'output del RNG (Random Number Generator), la produzione di valori non casuali e altri problemi simili.
Fortunatamente, non vi è alcun motivo pratico per cui i driver hardware del RNG debbano implementare l'interfaccia crypto_rng. Essa non viene effettivamente utilizzata da nulla se non dall'algoritmo "rng" di tipo AF_ALG, il quale a sua volta non trova applicazione pratica nell'utilizzo reale. Anche altri driver hardware che utilizzano crypto_rng stanno venendo progressivamente dismessi, lasciando come supporto principale solo hwrng.
Di conseguenza, tale interfaccia viene rimossa per semplificare il codice ed evitare conflitti (e confusione) con l'interfaccia hwrng, che è quella effettivamente rilevante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.