CVE-2026-43330
ŚrednieStreszczenie
W jądrze systemu Linux zidentyfikowano podatność związaną z algorytmem HMAC w module CAAM. Problem występuje, gdy klucz dłuższy niż rozmiar bloku jest dostarczany, co prowadzi do błędów w alokacji pamięci.
Ocena ryzyka
Podatność ta może prowadzić do przepełnienia bufora, co stwarza ryzyko nieautoryzowanego dostępu do pamięci i potencjalnego wykonania złośliwego kodu. Organizacje powinny być świadome zagrożeń związanych z używaniem długich kluczy HMAC.
Rekomendacja
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować użycie kluczy HMAC i unikać stosowania kluczy dłuższych niż zalecany rozmiar.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: crypto: caam - fix overflow on long hmac keys When a key longer than block size is supplied, it is copied and then hashed into the real key. The memory allocated for the copy needs to be rounded to DMA cache alignment, as otherwi