CVE-2026-43077
ŚrednieStreszczenie
W jądrze Linuxa naprawiono podatność związaną z algif_aead, która dotyczyła sprawdzania minimalnego rozmiaru bufora odbiorczego podczas deszyfrowania. Problem polegał na tym, że rozmiar tagu nie był brany pod uwagę, co mogło prowadzić do błędów w procesie deszyfrowania.
Ocena ryzyka
Brak odpowiedniego sprawdzenia rozmiaru bufora mógł prowadzić do nieautoryzowanego dostępu do danych lub ich uszkodzenia, co stanowi poważne ryzyko dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby usunąć tę podatność i zapewnić odpowiednie zabezpieczenia podczas deszyfrowania danych.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: crypto: algif_aead - Fix minimum RX size check for decryption The check for the minimum receive buffer size did not take the tag size into account during decryption. Fix this by adding the required extra length.