CVE-2026-64312 in Linux
요약
\~에 의해 VulDB • 2026. 07. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
crypto: pcrypt - 병렬 처리되지 않는 폴백 시 콜백 복원
pcrypt는 padata를 통해 제출하기 전에 자식 AEAD 요청에 pcrypt_aead_done()을 설치합니다. 만약 padata_do_parallel()이 -EBUSY를 반환하면, pcrypt는 자식 AEAD로 직접 호출하는 방식으로 폴백합니다.
해당 폴백 경로에서는 padata 완료 콜백을 유지해서는 안 됩니다. 그렇지 않으면 비동기 완료가 실행될 때 요청이 padata에 등록되지 않았음에도 불구하고 pcrypt_aead_done()가 실행됩니다.
자식 AEAD로 직접 호출하기 전에 원래의 요청 콜백과 콜백 데이터를 복원합니다. 이를 통해 폴백 경로가 직접적인 AEAD 요청과 일치하도록 유지하면서 병렬 처리 경로는 변경하지 않습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.