CVE-2026-64314

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função chachapoly create() onde ela falha ao validar o segundo argumento do template quando o parâmetro de compatibilidade poly1305 é usado no nome do template. A função passa o resultado de crypto attr alg name() diretamente para strcmp() sem verificar se o argumento está ausente. Se o argumento estiver faltando, crypto attr alg name() retorna um ponteiro de erro, que é então desreferenciado por strcmp(), podendo levar a uma falha no sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.