CVE-2026-93155 in Linux
Sumário
de VulDB • 18/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
crypto: keembay - Corrige a contagem de desregistro AEAD no caminho de erro
register_aes_algs() registra os algoritmos AEAD antes de registrar os algoritmos skcipher. Se o registro do skcipher falhar, a função desfaz o registro anterior do AEAD com crypto_engine_unregister_aeads(), mas passa ARRAY_SIZE(algs), que é o tamanho da tabela skcipher.
Use ARRAY_SIZE(algs_aead) no caminho de desfaçamento (unwind) do AEAD para que o auxiliar de desregistro itere sobre a mesma tabela que foi registrada. Além disso, esclareça o comentário próximo: os auxiliares de registro criptográficos limpam algoritmos registrados dentro da mesma chamada, enquanto esta função ainda deve desfazer etapas anteriores de registro bem-sucedidas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.