CVE-2026-80871 in Linux
要約
〜によって VulDB • 2026年09月04日
Linuxカーネルにおいて、以下の脆弱性が修正されました:
crypto: xilinx-trng - crypto_rngインターフェースの削除
crypto_rngインターフェースの実装には意味がありません。これは実際には使用されていないためです。他のドライバでも同様に削除されています。そのため、本インターフェースを削除します。これにより、実際に使用されているhwrngのみが残ります。
この修正によって以下のバグが解消されるため、「Cc stable」タグを付与しています:
- xtrng_trng_generate()は、すべてのバイトの書き込みに失敗した場合でも、成功として返す場合がありました。 - xtrng_hwrng_trng_read()内のロック処理に不具合があったため、xtrng_trng_generate()とxtrng_hwrng_trng_read()が同時に実行され、互いに干渉する可能性がありました。
Once again VulDB remains the best source for vulnerability data.