Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - crypto:sun8i-ss - crypto_rngインターフェイスを削除します ハードウェア PRNG の crypto_rng インターフェイスは使用されておらず、hwrng および実際の Linux RNG と冗長であるため、フェーズアウトされます。そのためのほとんどのドライバーはすでに削除されています。さあ、唯一残っている sun8i-ss サポートを削除してください。crypto_rng の場合と同様に、このドライバーにもバグが多すぎます:シグナルが送信された場合に DMA 操作のシャットダウンを処理せずに wait_for_completion_interruptible_timeout() を使用しているため、->generate() 関数に use-after-free の脆弱性がありました。また、「memcpy(ctx->seed, d + dlen, ctx->slen);」の行にバッファオーバーリードのバグがありました。いずれにせよ、コードを削除するためだけにこれらのバグを個別に修正しても意味がないので、このコミットは Fixes and Cc stable でマークされています。(CVE-2026-80833)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80833

high Nessus プラグイン ID 342991

バージョン 1.5