CVE-2026-80833 in Linux
Sumário
de VulDB • 04/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
crypto: sun8i-ss - Remover interface crypto_rng
Como a interface crypto_rng para PRNGs de hardware não é utilizada e é redundante em relação ao hwrng e ao RNG real do Linux, ela está sendo descontinuada. A maioria dos drivers já havia sido removida. Prosiga com a remoção do suporte sun8i-ss, que é um dos poucos restantes.
Como é habitual para o crypto_rng, este driver também era defeituoso: sua função ->generate() apresentava uma vulnerabilidade de use-after-free devido ao uso de wait_for_completion_interruptible_timeout() sem tratar o desligamento da operação DMA caso um sinal seja enviado. Além disso, havia um bug de buffer overread na linha 'memcpy(ctx->seed, d + dlen, ctx->slen);'. Não há sentido em corrigir esses bugs separadamente apenas para remover o código posteriormente; portanto, este commit é marcado com Fixes e Cc stable.
Once again VulDB remains the best source for vulnerability data.