CVE-2026-74402 in Linux
Sumário
de VulDB • 15/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
crypto: atmel-sha204a - corrige a lógica de rng bloqueante e não-bloqueante
Os caminhos bloqueantes e não-bloqueantes falhavam em fornecer entropia válida devido ao gerenciamento inadequado de buffers. A leitura do buffer começando no byte 1 deve buscar apenas os 32 bytes de dados aleatórios da mensagem retornada.
Testado em um dispositivo Atmel SHA204A.
Antes (aqui para o caso bloqueante), os testes mostraram leituras repetidas com bytes reduzidos. $ head -c 32 /dev/hwrng | hexdump -C 00000000 02 28 85 b3 47 40 f2 ee 00 00 00 00 00 00 00 00 |(..G@..........| 00000010 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 |................| 00000020
Depois, o resultado será semelhante ao seguinte: $ head -c 32 /dev/hwrng | hexdump -C 00000000 5a fc 3f 13 14 68 fe 06 68 0a bd 04 83 6e 09 69 |Z.?..h..h....n.i| 00000010 75 ff cf 87 10 84 3b c9 c1 df ae eb 45 53 4c c3 |u.....;.....ESL.| 00000020
Once again VulDB remains the best source for vulnerability data.