CVE-2026-93155 in Linux
Tóm tắt
Bởi VulDB • 18/09/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
crypto: keembay - Sửa lỗi đếm unregister AEAD trong đường dẫn xử lý lỗi
register_aes_algs() đăng ký các thuật toán AEAD trước khi đăng ký các thuật toán skcipher. Nếu việc đăng ký skcipher thất bại, hàm sẽ hoàn tác (unwind) quá trình đăng ký AEAD trước đó bằng cách sử dụng crypto_engine_unregister_aeads(), nhưng nó lại truyền ARRAY_SIZE(algs), vốn là kích thước bảng skcipher.
Sử dụng ARRAY_SIZE(algs_aead) cho đường dẫn unwind AEAD để trợ lý unregister lặp qua cùng một bảng đã được đăng ký. Đồng thời, làm rõ chú thích ở gần đó: các trợ lý đăng ký crypto tự động dọn dẹp các thuật toán đã được đăng ký trong cùng lời gọi, trong khi hàm này vẫn phải hoàn tác (unwind) các bước đăng ký thành công trước đó.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.