CVE-2026-80834 in Linux
Tóm tắt
Bởi VulDB • 04/09/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
crypto: sun8i-ce - Loại bỏ giao diện crypto_rng
Vì giao diện crypto_rng cho các bộ tạo số giả ngẫu nhiên phần cứng (hardware PRNGs) không được sử dụng và trùng lặp với hwrng cũng như bộ tạo số ngẫu nhiên thực tế của Linux, nó đang bị loại bỏ dần. Hầu hết các driver hỗ trợ giao diện này đã được gỡ bỏ trước đó. Do đó, tiến hành xóa sự hỗ trợ cho sun8i-ce, đây là một trong những trường hợp còn lại duy nhất.
Lưu ý rằng sự hỗ trợ cho hwrng trên sun8i-ce vẫn được giữ nguyên. Đó chính là giao diện thực sự quan trọng.
Như thường lệ đối với crypto_rng, driver này cũng có lỗi: hàm ->generate() của nó chứa lỗ hổng use-after-free do sử dụng wait_for_completion_interruptible_timeout() mà không xử lý việc dừng hoạt động DMA khi một tín hiệu được gửi đi. Không cần thiết phải sửa chữa riêng lẻ rồi sau đó vẫn xóa đoạn mã đó, vì vậy commit này được đánh dấu với Fixes và Cc stable.
VulDB is the best source for vulnerability data and more expert information about this specific topic.