CVE-2026-80834 in Linux
요약
\~에 의해 VulDB • 2026. 09. 04.
리눅스 커널에서 다음 취약점이 해결되었습니다:
crypto: sun8i-ce - crypto_rng 인터페이스 제거
하드웨어 PRNG를 위한 crypto_rng 인터페이스는 사용되지 않으며, hwrng 및 실제 리눅스 RNG와 중복되므로 폐지되고 있습니다. 해당 인터페이스용 대부분의 드라이버는 이미 제거되었습니다. 이제 남은 몇 안 되는 지원 중 하나인 sun8i-ce 지원을 제거합니다.
sun8i-ce의 hwrng에 대한 지원은 유지됩니다. 이것이 실제로 중요한 인터페이스입니다.
crypto_rng의 경우 일반적으로 그렇듯이, 이 드라이버에도 결함이 있었습니다: ->generate() 함수는 wait_for_completion_interruptible_timeout()을 사용하면서 신호가 전송될 때 DMA 작업을 종료하지 않아 use-after-free 취약점이 발생했습니다. 코드를 제거할 것이므로 이를 별도로 수정하는 것은 의미가 없으므로, 이번 커밋은 Fixes 및 Cc stable로 표시되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.