CVE-2026-80833

Naməlum

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: crypto: sun8i-ss - crypto_rng interfeysinin silinməsi Aparat təminatı PRNG-ləri üçün olan crypto_rng interfeysi istifadə edilmədiyi və hwrng ilə aktual Linux RNG-nin təkrarlandığı üçün mərhələli şəkildə ləğv edilir. Bunun üçün olan sürücülərin çoxu artıq silinib. Qalan nadir dəstəklərdən biri olan sun8i-ss dəstəyi də silinsin. crypto_rng üçün həmişə olduğu kimi, bu sürücü də xətalı idi: onun ->generate() funksiyasında, siqnal göndərildikdə DMA əməliyyatının dayandırılması idarə olunmadan wait_for_completion_interruptible_timeout() istifadə edildiyi üçün use-after-free zəifliyi mövcud idi. Həmçinin, 'memcpy(ctx->seed, d + dlen, ctx->slen);' sətrində buferin həddindən artıq oxunması (buffer overread) xətası var idi. Kodu onsuz da silmək üçün bu xətaları ayrıca düzəltməyin mənası yoxdur, buna görə də bu commit Fixes və Cc stable ilə işarələnib.

CiddilikNaməlum
CVSS—
İstismar ehtimalı—
MəhsulLinux
Dərc4 sen 2026
İlk görülmə4 sen 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linux9127d2a88c1795ddc4ba7687fea01cab1908fae1, 64f3406ad082c00fb7a80240a24943ccb6d9a538, 6117968fe2cdcde28ac3aa6ec814485320af4049, a41e4ba94ad4571aa2e566baa395e6e871e0fd4f, d29ccf9eeb67d775221e49a079caa1af83427afa, 7c257a295e05ceb8f78aa3efecc4e9ce19c3313f, 8ab58786b4c63b8f1b6c522f33bb67a3c8c2791f, a78446ee6fae86ac8733f120e3ffce2e5d9384f5 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linuxac2614d721dea2ff273af19c6c5d508d58a2bb3e ≤ v < 9127d2a88c1795ddc4ba7687fea01cab1908fae1, ac2614d721dea2ff273af19c6c5d508d58a2bb3e ≤ v < 64f3406ad082c00fb7a80240a24943ccb6d9a538, ac2614d721dea2ff273af19c6c5d508d58a2bb3e ≤ v < 6117968fe2cdcde28ac3aa6ec814485320af4049, ac2614d721dea2ff273af19c6c5d508d58a2bb3e ≤ v < a41e4ba94ad4571aa2e566baa395e6e871e0fd4f, ac2614d721dea2ff273af19c6c5d508d58a2bb3e ≤ v < d29ccf9eeb67d775221e49a079caa1af83427afa, ac2614d721dea2ff273af19c6c5d508d58a2bb3e ≤ v < 7c257a295e05ceb8f78aa3efecc4e9ce19c3313f, ac2614d721dea2ff273af19c6c5d508d58a2bb3e ≤ v < 8ab58786b4c63b8f1b6c522f33bb67a3c8c2791f, ac2614d721dea2ff273af19c6c5d508d58a2bb3e ≤ v < a78446ee6fae86ac8733f120e3ffce2e5d9384f5, 5.109127d2a88c1795ddc4ba7687fea01cab1908fae1, 64f3406ad082c00fb7a80240a24943ccb6d9a538, 6117968fe2cdcde28ac3aa6ec814485320af4049, a41e4ba94ad4571aa2e566baa395e6e871e0fd4f, d29ccf9eeb67d775221e49a079caa1af83427afa, 7c257a295e05ceb8f78aa3efecc4e9ce19c3313f, 8ab58786b4c63b8f1b6c522f33bb67a3c8c2791f, a78446ee6fae86ac8733f120e3ffce2e5d9384f5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.