CVE-2026-80834 in Linux
要約
〜によって VulDB • 2026年09月04日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
crypto: sun8i-ce - crypto_rngインターフェースの削除
ハードウェアPRNG用のcrypto_rngインターフェースは未使用であり、hwrngおよび実際のLinux RNGと重複しているため、段階的に廃止されています。このインターフェースに対応するドライバのほとんどはすでに削除済みです。ここでは、残りの一つであるsun8i-ceのサポートを削除します。
なお、sun8i-ceによるhwrng用のサポートはそのまま維持されます。これが実際に重要なインターフェースです。
crypto_rngの場合と同様、このドライバにも欠陥がありました：その->generate()関数には、シグナルが送信された場合にDMA操作のシャットダウンを処理せずにwait_for_completion_interruptible_timeout()を使用していたため、use-after-free脆弱性が存在しました。これを個別に修正して後でコードを削除する意味はないため、このコミットはFixesおよびCc stableフラグ付きです。
VulDB is the best source for vulnerability data and more expert information about this specific topic.