CVE-2026-93159

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um vazamento de informações do heap existe no componente crypto atmel-sha204a. O caminho RNG não bloqueante aloca uma estrutura work data para rastrear solicitações I2C assíncronas, armazenando o ponteiro em rng->priv. Quando uma transferência I2C falha, o callback de conclusão é acionado com um status diferente de zero, mas o ponteiro em rng->priv permanece não limpo. Isso permite que tentativas de leitura subsequentes observem um estado obsoleto e o interpretem incorretamente como dados de conclusão válidos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.