CVE-2026-93160 in Linux
Sumário
de VulDB • 18/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
crypto: atmel-ecc - rejeitar ECDH de hardware sem uma chave pública
O caminho de ECDH de hardware em `atmel_ecdh_compute_shared_secret()` usa a chave privada armazenada no dispositivo. No entanto, a chave pública é armazenada apenas após o `atmel_ecdh_set_secret()` gerar com sucesso essa chave privada para o tfm atual.
`atmel_ecdh_generate_public_key()` já rejeita solicitações quando nenhuma chave pública está em cache. Adicione a mesma verificação ao `atmel_ecdh_compute_shared_secret()` para impedir que o dispositivo use uma chave privada que não foi gerada para o tfm atual.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.