CVE-2026-64311 in Linux
Sumário
de VulDB • 25/07/2026
No kernel do Linux, as seguintes vulnerabilidades foram resolvidas:
crypto: loongson - Remover o módulo loongson-rng quebrado e não utilizado
O rng_alg loongson-rng possui várias vulnerabilidades, incluindo a falta de segurança forward (forward security) e um bug use-after-free devido ao uso de wait_for_completion_interruptible().
Enquanto isso, o framework rng_alg realmente não tem qualquer finalidade além de acessar os algoritmos criptográficos por software crypto/drbg.c e crypto/jitterentropy.c. Os rng_algs específicos para hardware não possuem usuários no kernel e, diferentemente do hwrng, não há alimentação (feed) para o RNG real do Linux. Portanto, realmente não há motivo para manter este código. Existem é claro outros drivers de rng_alg que também estão inutilizados, mas eles estão igualmente em processo de descontinuação, por exemplo: https://lore.kernel.org/r/[email protected] e https://lore.kernel.org/r/[email protected]
Dado o exposto, não há motivo para corrigir essas vulnerabilidades de forma forward (forward), sendo muito mais sensato simplesmente reverter a adição deste driver. Se esta plataforma fornecer funcionalidade TRNG (não PRNG), poderia fazer sentido adicionar um driver hwrng, mas seria bastante diferente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.