Виправлення обробки reqsize у криптографічному модулі AEAD Linux ядра

Що відомо

У Linux ядрі виявлено та виправлено вразливість у криптографічному модулі AEAD, пов’язану з некоректною ініціалізацією поля reqsize, що могло призводити до пошкодження пам’яті та аварійних завершень роботи. Проблема виникла через неправильне використання нового поля cra_reqsize без відповідного оновлення функцій ініціалізації.

Бізнес-вплив

Ця вразливість може спричинити нестабільність системи або аварійне завершення роботи процесів, що використовують криптографічні алгоритми AEAD у Linux. Для операторів ІТ та власників інфраструктури це означає потенційні перебої в роботі сервісів, які залежать від криптографічних операцій ядра, особливо у середовищах з високими вимогами до безпеки та стабільності.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для CVE-2025-68726, та застосувати їх у пріоритетному порядку. Якщо оновлення недоступні, слід мінімізувати використання уразливих криптографічних алгоритмів AEAD, переглянути журнали системи на предмет нестабільної поведінки та оцінити ризики для конкретної інфраструктури.

Джерела

• NVD
• Reference
• Reference
• Reference