PT-2026-85711
CVE-2026-80833
·
Publicado
2026-09-04
·
Atualizado
2026-11-03
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
O driver
sun8i-ss dentro do subsistema crypto contém um problema de use-after-free na função generate(). Isso ocorre porque wait for completion interruptible timeout() é utilizado sem lidar adequadamente com o encerramento da operação de DMA quando um sinal é enviado. Além disso, existe um erro de buffer overread na operação memcpy(ctx->seed, d + dlen, ctx->slen);.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾