CVE-2026-80834
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: crypto: sun8i-ce - crypto_rng arayüzü kaldırıldı Donanım PRNG'leri için kullanılan crypto_rng arayüzü kullanılmadığından ve hwrng ile gerçek Linux RNG ile gereksiz bir tekrara düştüğünden aşamalı olarak kaldırılmaktadır. Bu arayüz için çoğu sürücü zaten kaldırılmıştı. Geriye kalan tek desteklerden biri olan sun8i-ce desteği de kaldırılmıştır. sun8i-ce için hwrng desteğinin yerinde kaldığını unutmayın. Aslında önemli olan arayüz budur. crypto_rng için alışıldık olduğu üzere, bu sürücü de hatalıydı: ->generate() fonksiyonu, bir sinyal gönderildiğinde DMA işleminin kapatılması yönetilmeden wait_for_completion_interruptible_timeout() kullanıldığı için bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyetine sahipti. Kodu zaten kaldıracakken bunu ayrıca düzeltmenin bir anlamı yoktur, bu nedenle bu commit Fixes ve Cc stable ile işaretlenmiştir.
Nasıl düzeltilir
- Linux Linux19588f78db582ba4c47b4001bb27f39bb19dc432, ce641e75e0fc912acd4bf661367617561bc7c63f, b69af40720cabd13da763575022a3d4430b02dfc, 2c8fa2299789282db1aac566a60c2012a5ba8ea8, 7bb9e6060710eb7b59491d9826169190297adace, 8e4f9110aba3127024646ef7a8999dcfcc03f516, 1017f987c5f0841f00408a78f947990c9d84b346, 011556f71d094da61379ae3672692cae2795304e ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 5eb7e946888493959b1c393144934afcbcd0cfc1 ≤ v < 19588f78db582ba4c47b4001bb27f39bb19dc432, 5eb7e946888493959b1c393144934afcbcd0cfc1 ≤ v < ce641e75e0fc912acd4bf661367617561bc7c63f, 5eb7e946888493959b1c393144934afcbcd0cfc1 ≤ v < b69af40720cabd13da763575022a3d4430b02dfc, 5eb7e946888493959b1c393144934afcbcd0cfc1 ≤ v < 2c8fa2299789282db1aac566a60c2012a5ba8ea8, 5eb7e946888493959b1c393144934afcbcd0cfc1 ≤ v < 7bb9e6060710eb7b59491d9826169190297adace, 5eb7e946888493959b1c393144934afcbcd0cfc1 ≤ v < 8e4f9110aba3127024646ef7a8999dcfcc03f516, 5eb7e946888493959b1c393144934afcbcd0cfc1 ≤ v < 1017f987c5f0841f00408a78f947990c9d84b346, 5eb7e946888493959b1c393144934afcbcd0cfc1 ≤ v < 011556f71d094da61379ae3672692cae2795304e, 5.10 | 19588f78db582ba4c47b4001bb27f39bb19dc432, ce641e75e0fc912acd4bf661367617561bc7c63f, b69af40720cabd13da763575022a3d4430b02dfc, 2c8fa2299789282db1aac566a60c2012a5ba8ea8, 7bb9e6060710eb7b59491d9826169190297adace, 8e4f9110aba3127024646ef7a8999dcfcc03f516, 1017f987c5f0841f00408a78f947990c9d84b346, 011556f71d094da61379ae3672692cae2795304e |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.