CVE-2026-93156 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
crypto: rk3288 - HASHアイドルタイムアウト時にahashリクエストを失敗させる
rk_hash_run()は最終DMA転送後にRK_CRYPTO_HASH_STSがアイドル状態になるのを待ちますが、ポーリング結果は無視されます。ハッシュエンジンが決してアイドル状態にならない場合、ドライバは依然としてダイジェストレジスタを読み取り、前の成功値でリクエストを終了します。
ポーリング結果を保存し、ダイジェストレジスタを読む前にタイムアウトエラーでリクエストを終了させます。
Once again VulDB remains the best source for vulnerability data.