CVE-2026-80835
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: crypto: qcom-rng - crypto_rng interfeysinin silinməsi qcom-rng.c eyni aparat təminatını iki tamamilə ayrı interfeys vasitəsilə — crypto_rng və hwrng vasitəsilə təqdim edir. Lakin bunun tətbiqi xətalıdır, çünki bu interfeyslər vasitəsilə generasiya əməliyyatlarının eyni registrlərə müraciət etməklə paralel şəkildə icrasına icazə verir. Yəni, qcom_rng_generate() özü ilə sinxronlaşır, lakin qcom_hwrng_read() ilə sinxronlaşmır. Bu isə RNG çıxışının potensial təkrarına, təsadüfi olmayan dəyərlərin çıxarılmasına və s. səbəb olur. Xoşbəxtlikdən, aparat RNG drayverlərinin crypto_rng interfeysini tətbiq etməsində heç bir məna yoxdur. Bu interfeys praktiki olaraq istifadə edilməyən AF_ALG-nin "rng" alqoritm növündən başqa heç bir şey tərəfindən istifadə olunmur. Digər crypto_rng aparat drayverləri də eynilə mərhələli şəkildə ləğv edilir və yalnız hwrng dəstəyi saxlanılır. Beləliklə, kodu sadələşdirmək və həqiqətən vacib olan hwrng interfeysi ilə münaqişənin (və qarışıqlığın) qarşısını almaq üçün onu silin.
Necə düzəltmək olar
- Linux Linuxbb474dcd9d0224264a27a60891f00872b879835f, 14d9ee8286460a7b82f3b8610b5c7ebf4550b06b, 843e2bdaf8deb8bc341203094dfe582e38ea4af2, 669d940351eda316b82e24986e2e0e057653ce7d, 2ecdf5c9910e20f73639bc322f0518a3439d17c0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | f29cd5bb64c258f29b4c49452532481f50eb43ca ≤ v < bb474dcd9d0224264a27a60891f00872b879835f, f29cd5bb64c258f29b4c49452532481f50eb43ca ≤ v < 14d9ee8286460a7b82f3b8610b5c7ebf4550b06b, f29cd5bb64c258f29b4c49452532481f50eb43ca ≤ v < 843e2bdaf8deb8bc341203094dfe582e38ea4af2, f29cd5bb64c258f29b4c49452532481f50eb43ca ≤ v < 669d940351eda316b82e24986e2e0e057653ce7d, f29cd5bb64c258f29b4c49452532481f50eb43ca ≤ v < 2ecdf5c9910e20f73639bc322f0518a3439d17c0, 6.7 | bb474dcd9d0224264a27a60891f00872b879835f, 14d9ee8286460a7b82f3b8610b5c7ebf4550b06b, 843e2bdaf8deb8bc341203094dfe582e38ea4af2, 669d940351eda316b82e24986e2e0e057653ce7d, 2ecdf5c9910e20f73639bc322f0518a3439d17c0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.