CVE-2026-93155
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: crypto: keembay - Fix AEAD unregister count in error path register_aes_algs() registers the AEAD algorithms before registering the skcipher algorithms. If skcipher registration fails, the function unwinds the earlier AEAD registration with crypto_engine_unregister_aeads(), but it passes ARRAY_SIZE(algs), which is the skcipher table size. Use ARRAY_SIZE(algs_aead) for the AEAD unwind path so the unregister helper iterates over the same table that was registered. Also clarify the nearby comment: the crypto registration helpers clean up algorithms registered within the same call, while this function must still unwind earlier successful registration steps.
Gravité et risque d'exploitation
CVE-2026-93155 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.3 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <5.11, <=6.12.*, 0, 5.11, 6.18.52, <=6.6.*, <27ec91c29ee155cc507b2f56221fc6fab65dbb51, 6.6.157, 7.2.6, <=6.18.*, <=7.2.*, 6.12.110, <5bbb726d27ff6dff750264e51aa665538394d0f8, <=*, <5607b101d86cbee8dd1ffab784495c880ca73383, <e264401ce4776a288524e5b87593d4d864147115, <a3217fe7998622728a53dff405615e0971949eaf, 88574332451380f4b51f6ca88ab9810e714bfb9b, 7.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://git.kernel.org/stable/c/27ec91c29ee155cc507b2f56221fc6fab65dbb51
- https://git.kernel.org/stable/c/5607b101d86cbee8dd1ffab784495c880ca73383
- https://git.kernel.org/stable/c/5bbb726d27ff6dff750264e51aa665538394d0f8
- https://git.kernel.org/stable/c/a3217fe7998622728a53dff405615e0971949eaf
- https://git.kernel.org/stable/c/e264401ce4776a288524e5b87593d4d864147115