CVE-2026-80833 in Linux
Tóm tắt
Bởi VulDB • 04/09/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
crypto: sun8i-ss - Loại bỏ giao diện crypto_rng
Vì giao diện crypto_rng cho các bộ tạo số ngẫu nhiên phần cứng (PRNG) không được sử dụng và trùng lặp với hwrng cũng như bộ tạo số ngẫu nhiên thực tế của Linux, nó đang bị loại bỏ dần. Hầu hết các trình điều khiển hỗ trợ giao diện này đã được gỡ bỏ trước đó. Do đó, hãy tiếp tục xóa sự hỗ trợ cho sun8i-ss, đây là một trong những trình điều khiển còn lại duy nhất.
Như thường lệ đối với crypto_rng, trình điều khiển này cũng có lỗi: hàm ->generate() của nó chứa lỗ hổng use-after-free do sử dụng wait_for_completion_interruptible_timeout() mà không xử lý việc tắt hoạt động DMA nếu có tín hiệu được gửi đến. Ngoài ra, nó còn có lỗi buffer overread trong dòng lệnh 'memcpy(ctx->seed, d + dlen, ctx->slen);'. Không cần thiết phải sửa các lỗi này riêng lẻ rồi sau đó vẫn xóa mã nguồn đi, vì vậy commit này được đánh dấu với Fixes và Cc stable.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.