Aller au contenu
Se connecter
7.0 Élevée

CVE-2026-52972 crypto: af_alg - Cap AEAD AD length to 0x80000000

Description

In the Linux kernel, the following vulnerability has been resolved: crypto: af_alg - Cap AEAD AD length to 0x80000000 In order to prevent arithmetic overflows when checking the TX buffer size, cap the associated data length to 0x80000000.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Exploitable avec un accès local à la machine, avec un compte ordinaire et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque
Local
Complexité
Élevée
Privilèges requis
Faibles
Interaction
Aucune
Portée
Inchangée
Confidentialité
Élevé
Intégrité
Élevé
Disponibilité
Élevé

Produits et versions touchés

Produit Versions touchées Corrigé en
Linux 7.2 premières → < 7.2 7.2
Linux 7.1 premières → < 7.1.5 7.1.5
Linux 7.0 premières → < 7.0.10 7.0.10
Linux 6.18 premières → < 6.18.33 6.18.33
Linux 6.12 premières → < 6.12.91 6.12.91
Linux 6.6 premières → < 6.6.141 6.6.141
Linux 6.1 premières → < 6.1.175 6.1.175
Linux 5.15 premières → < 5.15.209 5.15.209
Linux 5.10 premières → < 5.10.258 5.10.258
Afficher les 6 autres branches
Produit Versions touchées Corrigé en
Linux 4.1 Pas de correctif indiqué
Red Hat Enterprise Linux 10 Versions non publiées
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Enterprise Linux 6 Versions non publiées
Red Hat Enterprise Linux 7 Versions non publiées

Autres CVE de Linux

Les 18286 CVE de Linux →
CVE-2026-100082 xen-blkback: Avoid UAF when reading I/O statistics Non notée CVE-2026-100081 xen-netback: defer xenvif_mcast_addr_list_free() Non notée CVE-2026-100080 xen-netback: Fix UAF when reading statistics data Non notée CVE-2026-99270 tcp: Fix potential UAF in reqsk_timer_handler(). 8.1 Élevée
Suivre cette CVE