CVE-2026-74438

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição O componente sun4i ss rng contém múltiplas falhas de segurança. A função sun4i ss prng seed() carece de bloqueio adequado e é suscetível a um estouro de buffer. Além disso, a função sun4i ss prng generate() falha ao preencher todo o buffer com bytes aleatórios criptográficos porque arredonda o comprimento do destino para baixo e não verifica se o hardware está pronto antes de recuperar os bytes.

Recomendações Como medida paliativa temporária, restrinja o uso do tipo de algoritmo rng de AF ALG para minimizar o risco de exploração.