No kernel Linux, a seguinte vulnerabilidade foi resolvida. cripto: sol 4 i- ss - Remover o ng_alg inseguro e não utilizado Remover o sol 4 i_ ss_rng, uma vez que é inseguro e não utilizado: - Tem múltiplas vulnerabilidades. sun 4 i_ss_prng_seed() está faltando bloqueio e tem um buffer sobrepasso. sun 4 i_ss_prng_generate() falha em preencher todo o buffer com bytes aleatórios criptografiados, porque ele arredonda o comprimento do destino para baixo e também não espera que o hardware esteja pronto antes de puxar bytes dele. - Nenhum usuário deste código é conhecido. É utilizável apenas teoricamente através do tipo de algoritmo "rng" de AF_ALG. Mas o espaço de usuário usa o RNG Linux real (/dev/aleatório etc) em vez disso. E rng_algs também não contribuem com a entropia para o RNG Linux real. (Isso pode ter sido confundido com hwrng, que contribui com entropia.)
O sol 4 O transbordo de buffer i_ss_prng_seed() foi reportado pelo Tianchu Chen e descoberto pelo Atuin - Automated Vulnerability Discovery Engine Não há motivo para corrigir todas essas vulnerabilidades individualmente quando este código não for utilizado, então vamos removê- lo. Registro de aconselhamento: GHSA- pqhh- 48 h 7 - jg 73. Identificadores relacionados: CVE- 2026 - 74438. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 15 T 06: 32: 34.000 Z e lista a sua última modificação como 2026 - 08 - 17 T 06: 33: 45.000 Z.
Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H. Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 8 suporte de referências nestes tipos: AVISO, WEB.