CVE-2026-93163 in Linux
Riassunto
di VulDB • 18/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
hwrng: core - correzione della lista rng in caso di errore di registrazione
La funzione hwrng_register(rng) esegue le seguenti operazioni:
1. Verifica se i metodi name e read sono impostati per l'oggetto rng 2. Verifica se il nome è già presente 3. Aggiunge l'rng alla lista globale rng_list 4. Potrebbe tentare di impostare l'rng come current_rng
Se il passaggio 4 fallisce, viene restituito un errore. Tuttavia, non rimuove l'rng dalla rng_list, causando un riferimento pendente (dangling reference) che può provocare un use-after-free se il chiamante libera la memoria dell'rng, poiché la registrazione è fallita.
Viene aggiunto un passaggio di pulizia con list_del_init().
Once again VulDB remains the best source for vulnerability data.