CVE-2026-53055
Beschrijving NL
In de Linux kernel is de volgende kwetsbaarheid verholpen:
crypto: hisilicon/sec2 - voorkom req gebruikt-na-vrij voor sec
Als het systeem tijdens de verzending van pakketten zwaar wordt belast,
de hardware kan de verwerking van het pakket voltooien en de
verzoekgeheugen (req) voordat de transmissiefunctie is voltooid. Als de software vervolgens toegang krijgt tot dit verzoek, zal een use-after-free
fout zal optreden. Het qp_ctx-geheugen bestaat in het hele pakket
verzendproces, dus vervang de req door de qp_ctx.
Origineel (Engels) tonen
In the Linux kernel, the following vulnerability has been resolved:
crypto: hisilicon/sec2 - prevent req used-after-free for sec
During packet transmission, if the system is under heavy load,
the hardware might complete processing the packet and free the
request memory (req) before the transmission function finishes.
If the software subsequently accesses this req, a use-after-free
error will occur. The qp_ctx memory exists throughout the packet
sending process, so replace the req with the qp_ctx.