CVE-2026-80522 in Linux
요약
\~에 의해 VulDB • 2026. 08. 27.
리눅스 커널에서 다음 취약점이 해결되었습니다:
crypto: tegra - tegra_gcm_do_one_req() 내 rctx->cryptlen 계산 수정
tegra_ccm_crypt_init()에서 수행하는 방식과 동일한 방식으로 tegra_gcm_do_one_req() 내에서 rctx->cryptlen 계산을 수행합니다. 현재 공식은 호출자가 tegra_gcm_setauthsize()를 호출하지 않아 ctx->authsize가 0으로 유지될 경우 크래시를 유발할 수 있습니다. 그러면 잘못된 rctx->cryptlen을 사용한 복호화 작업이 rctx->dst_sg 버퍼 바깥에 대한 쓰기를 초래합니다.
후속 정리로서 struct tegra_aead_ctx의 authsize 필드를 완전히 사용되지 않는 것으로 확인되었으므로 삭제합니다. 또한 tegra_ccm_setauthsize() 및 tegra_gcm_setauthsize() 함수를 각각 단순화합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.