CVE-2026-53302

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função eip93 hmac setkey() onde ela utiliza incorretamente a máscara CRYPTO ALG ASYNC ao alocar uma transformação ahash temporária. Como os algoritmos de hash EIP93 são inerentemente assíncronos, essa máscara os exclui da busca, fazendo com que o processo falhe. Quando acionado via o caminho de setkey AEAD, essa falha resulta em um registro SA parcialmente inicializado com campos de digestão zerados. Consequentemente, operações criptográficas subsequentes tentam desreferenciar um ponteiro NULL no contexto da requisição, levando a um kernel panic. A falha ocorre especificamente quando o sistema tenta carregar ctx->flags de um contexto de transformação NULL.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.