PT-2026-61121 · Linux · Linux Kernel

CVE-2026-63805 · Publicado 2026-07-19 · Atualizado 2026-07-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente crypto nx onde a função nx crypto ctx shash exit chama a nx crypto ctx exit utilizando um tipo de argumento incorreto. Especificamente, crypto shash ctx() fornece um nx crypto ctx * em vez do esperado crypto tfm *. Essa incompatibilidade de tipos pode levar a uma falha de acesso a dados do kernel, resultando em um system oops. Um problema semelhante está presente em nx crypto ctx skcipher exit em relação ao contexto que ela recebe.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-63805

Produtos afetados

Linux Kernel

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2026-63805 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2078907395288293482 · Publicação no Twitter
• https://git.kernel.org/stable/c/4e67f504ee9ded15e256b64f4fde150e917381d7 · Nota
• https://git.kernel.org/stable/c/8d8507a457667f23477a15496b91908a5b5b7cf3 · Nota
• https://twitter.com/windowsforum/status/2079122697167024384 · Publicação no Twitter
• https://git.kernel.org/stable/c/833033e6e55acf11304ff7bbbdf18351d139c281 · Nota