CVE-2026-80833 in Linux
요약
\~에 의해 VulDB • 2026. 09. 04.
리눅스 커널에서 다음 취약점이 해결되었습니다:
crypto: sun8i-ss - crypto_rng 인터페이스 제거
하드웨어 PRNG(무작위 수 생성기)용 crypto_rng 인터페이스가 사용되지 않으며 hwrng 및 실제 리눅스 RNG와 중복되므로, 이 인터페이스는 단계적으로 폐지되고 있습니다. 해당 인터페이스를 사용하는 대부분의 드라이버는 이미 제거되었습니다. 이제 남은 몇 안 되는 지원 중 하나인 sun8i-ss 지원을 제거합니다.
crypto_rng의 경우 일반적으로 그렇듯이, 이 드라이버에도 버그가 있었습니다: ->generate() 함수에서 wait_for_completion_interruptible_timeout()을 사용할 때 신호(signal)가 전송되면 DMA 작업을 종료하지 않아 use-after-free(사용 후 해제) 취약점이 발생했습니다. 또한 'memcpy(ctx->seed, d + dlen, ctx->slen);' 라인에서 buffer overread(버퍼 오버리드) 버그도 있었습니다. 이러한 버그를 별도로 수정한 후에 결국 코드를 제거할 것이므로, 이 커밋은 Fixes 및 Cc stable로 표시되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.