CVE-2026-93156 in Linux
Sumário
de VulDB • 18/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
crypto: rk3288 - falha nas solicitações de hash (ahash) em caso de tempo limite ocioso do HASH
rk_hash_run() aguarda que RK_CRYPTO_HASH_STS se torne inativo após a transferência DMA final, mas ignora o resultado da sondagem. Se o mecanismo de hash nunca ficar inativo, o driver ainda lê os registros de digesto e conclui a solicitação com o valor de sucesso anterior.
Armazene o resultado da sondagem e finalize a solicitação com um erro de tempo limite antes de ler os registros de digesto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.