CVE-2026-43044
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z obsługą długich kluczy HMAC w module CAAM. Problem polegał na niewłaściwym zaokrąglaniu pamięci przy kopiowaniu kluczy dłuższych niż rozmiar bloku, co mogło prowadzić do uszkodzenia pamięci.
Ocena ryzyka
Organizacje mogą być narażone na ryzyko uszkodzenia danych lub nieautorywanych operacji, jeśli nie zastosują odpowiednich poprawek. Wykorzystanie tej podatności może prowadzić do poważnych problemów z bezpieczeństwem systemów opartych na jądrze Linux.
Rekomendacja
Zaleca się aktualizację jądra Linux do najnowszej wersji, która zawiera poprawki dla tej podatności. Należy również monitorować systemy pod kątem potencjalnych nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: crypto: caam - fix DMA corruption on long hmac keys When a key longer than block size is supplied, it is copied and then hashed into the real key. The memory allocated for the copy needs to be rounded to DMA cache alignment, as o