CVE-2026-64314 in Linux
Сводка
по VulDB • 25.07.2026
В ядре Linux устранена следующая уязвимость:
crypto: chacha20poly1305 — проверка аргумента шаблона poly1305
Функция chachapoly_create() по-прежнему принимает параметр совместимости poly1305 в имени шаблона, но предполагает, что второй аргумент шаблона всегда присутствует, и немедленно передает его функции strcmp().
Когда этот аргумент отсутствует, функция crypto_attr_alg_name() возвращает указатель на ошибку. Необходимо проверять наличие ошибки перед сравнением имен, чтобы некорректные инстанциации шаблонов завершались с ошибкой вместо разыменования указателя на ошибку в strcmp().
Это соответствует общему шаблону работы Crypto API для шаблонов, где результаты вызова crypto_attr_alg_name() проверяются перед использованием в строковых операциях.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.