CVE-2026-64314 in Linux
要約
〜によって VulDB • 2026年07月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
crypto: chacha20poly1305 - poly1305テンプレート引数の検証
chachapoly_create()は依然として互換性用のpoly1305パラメータをテンプレート名で受け入れますが、第2のテンプレート引数が常に存在すると仮定し、それを直接strcmp()に渡しています。
引数がない場合、crypto_attr_alg_name()はエラーポインタを返します。文字列比較を行う前にこれをチェックすることで、不正な形式のテンプレートインスタンス化によるstrcmp()でのエラーポインタ参照を防ぎ、代わりにエラーで失敗するようにしました。
これは、Crypto APIテンプレートの周辺パターンにおいて、crypto_attr_alg_name()の結果が文字列固有の使用の前に検証されるという動作と一致します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.