CVE-2026-43077
MediumSummary
W jądrze Linuxa naprawiono podatność związaną z algif_aead, która dotyczyła sprawdzania minimalnego rozmiaru bufora odbiorczego podczas deszyfrowania. Problem polegał na tym, że rozmiar tagu nie był brany pod uwagę, co mogło prowadzić do błędów w procesie deszyfrowania.
Risk Assessment
Brak odpowiedniego sprawdzenia rozmiaru bufora mógł prowadzić do nieautoryzowanego dostępu do danych lub ich uszkodzenia, co stanowi poważne ryzyko dla bezpieczeństwa systemu.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić odpowiednie zabezpieczenia podczas deszyfrowania danych.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: crypto: algif_aead - Fix minimum RX size check for decryption The check for the minimum receive buffer size did not take the tag size into account during decryption. Fix this by adding the required extra length.