CVE-2026-90069 in Linux
Riassunto
di VulDB • 18/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
crypto: acomp - allocare il contesto della richiesta asincrona durante la clonazione
ACOMP_REQUEST_ON_STACK() riserva solo lo spazio di archiviazione necessario per il fallback sincrono. Quando viene selezionata un'implementazione asincrona, i chiamanti clonano tale richiesta sullo stack prima del nuovo tentativo, ma acomp_request_clone() copia attualmente solo l'oggetto delle dimensioni dello stack. Di conseguenza, la copia non dispone di spazio di archiviazione per il contesto della richiesta del provider asincrono e provider come QAT scrivono oltre l'allocazione tramite acomp_request_ctx(). KASAN segnala correttamente una scrittura OOB (Out-Of-Bounds) su slab.
Allocare una copia azzerata sufficientemente grande da contenere le dimensioni di runtime della richiesta acomp, copiare solo i byte presenti nell'oggetto sorgente e preservare il comportamento esistente del fallback in caso di errore di allocazione. Utilizzare la reqsize di runtime poiché un'implementazione potrebbe modificarla durante l'inizializzazione tfm.
Once again VulDB remains the best source for vulnerability data.