CVE-2026-64311

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: crypto: loongson - Hatalı ve kullanılmayan loongson-rng kaldırıldı loongson-rng rng_alg, ileriye dönük güvenlik sağlamaması ve wait_for_completion_interruptible() kullanımı nedeniyle oluşan bir serbest bırakıldıktan sonra kullanım hatası dahil olmak üzere çeşitli güvenlik açıklarına sahiptir. Bu arada, rng_alg çerçevesinin aslında crypto/drbg.c ve crypto/jitterentropy.c yazılım algoritmalarına erişmek dışında herhangi bir amacı yoktur. Donanıma özgü rng_alg'ların çekirdek içinde kullanıcısı yoktur ve hwrng'nin aksine gerçek Linux RNG'sine besleme yapmazlar. Bu nedenle, bu kodun hiçbir anlamı yoktur. Elbette benzer şekilde kullanılmayan diğer rng_alg sürücüleri de mevcuttur ancak bunlar da benzer şekilde aşamalı olarak kaldırılmaktadır; örneğin https://lore.kernel.org/r/[email protected] ve https://lore.kernel.org/r/[email protected] Bu durum göz önüne alındığında, bu güvenlik açıklarını düzeltmenin bir anlamı yoktur ve bu sürücünün eklenmesini geri almak çok daha mantıklıdır. Eğer bu platform TRNG (PRNG değil) işlevselliği sağlıyorsa, bir hwrng sürücüsü eklemek mantıklı olabilir ancak bu oldukça farklı olacaktır.