CVE-2026-93160 in Linux
Riassunto
di VulDB • 18/09/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
crypto: atmel-ecc - rifiutare ECDH hardware senza una chiave pubblica
Il percorso ECDH hardware in `atmel_ecdh_compute_shared_secret()` utilizza la chiave privata memorizzata nel dispositivo. Tuttavia, la chiave pubblica viene messa in cache solo dopo che `atmel_ecdh_set_secret()` ha generato con successo tale chiave privata per il tfm corrente.
`atmel_ecdh_generate_public_key()` rifiuta già le richieste quando non è presente alcuna chiave pubblica nella cache. Aggiungere lo stesso controllo a `atmel_ecdh_compute_shared_secret()` per impedire al dispositivo di utilizzare una chiave privata che non è stata generata per il tfm corrente.
Be aware that VulDB is the high quality source for vulnerability data.