جزئیات آسیب‌پذیری
CVE-2026-31739
Linux Linux
crypto: tegra - Add missing CRYPTO_ALG_ASYNC
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: crypto: tegra - Add missing CRYPTO_ALG_ASYNC The tegra crypto driver failed to set the CRYPTO_ALG_ASYNC on its asynchronous algorithms, causing the crypto API to select them for users that request only synchronous algorithms. This causes crashes (at least). Fix this by adding the flag like what the other drivers do. Also remove the unnecessary CRYPTO_ALG_TYPE_* flags, since those just get ignored and overridden by the registration function anyway.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 6.10 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 0880bb3b00c855fc244b7177ffdaafef4d0aa1e0 ≤ v < bdbf027a4504b4a86740de6beb6d18a957331839 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 0880bb3b00c855fc244b7177ffdaafef4d0aa1e0 ≤ v < 3aea268b6d5cde3b087df9eeecc3bc620aa09513 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 0880bb3b00c855fc244b7177ffdaafef4d0aa1e0 ≤ v < 429d05565eb19ee545d8a8395991372adbe4daf3 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 0880bb3b00c855fc244b7177ffdaafef4d0aa1e0 ≤ v < 4b56770d345524fc2acc143a2b85539cf7d74bc1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۲/۱۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۱٪
احتمال بهره‌برداری در ۳۰ روز
۳۵٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-20Improper Input Validation