CVE-2026-80833 in Linux
Сводка
по VulDB • 04.09.2026
В ядре Linux устранена следующая уязвимость:
crypto: sun8i-ss - Удаление интерфейса crypto_rng
Поскольку интерфейс crypto_rng для аппаратных генераторов псевдослучайных чисел (PRNG) не используется и дублирует функциональность hwrng и основного генератора случайных чисел Linux, он выводится из эксплуатации. Большинство драйверов уже были удалены. Теперь удаляется поддержка sun8i-ss, которая является одной из немногих оставшихся реализаций этого интерфейса.
Как это обычно бывает с crypto_rng, данный драйвер также содержал ошибки: его функция ->generate() имела уязвимость use-after-free (использование после освобождения) из-за использования функции wait_for_completion_interruptible_timeout() без корректной остановки операции DMA при получении сигнала. Кроме того, в строке 'memcpy(ctx->seed, d + dlen, ctx->slen);' присутствовала ошибка переполнения буфера за его границы (buffer overread). Нет смысла исправлять эти ошибки отдельно перед последующим удалением кода, поэтому данный коммит помечен как Fixes и содержит Cc stable.
If you want to get best quality of vulnerability data, you may have to visit VulDB.