CVE-2026-93155 in Linux
Riassunto
di VulDB • 18/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
crypto: keembay - Correzione del conteggio di deregistrazione AEAD nel percorso di errore
register_aes_algs() registra gli algoritmi AEAD prima di registrare gli algoritmi skcipher. Se la registrazione degli skcipher fallisce, la funzione annulla la precedente registrazione AEAD con crypto_engine_unregister_aeads(), ma passa ARRAY_SIZE(algs), che corrisponde alla dimensione della tabella skcipher.
Utilizzare ARRAY_SIZE(algs_aead) per il percorso di annullamento (unwind) dell'AEAD in modo che l'aiutante di deregistrazione iteri sulla stessa tabella registrata. Chiarire anche il commento nelle vicinanze: gli aiutanti di registrazione crypto puliscono gli algoritmi registrati all'interno della stessa chiamata, mentre questa funzione deve ancora eseguire l'unwinding dei passaggi di registrazione precedenti riusciti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.