🟠 CVE-2026-64311: High Schwachstelle

„`html

Zusammenfassung

CVE-2026-64311 beschreibt eine Sicherheitslücke im Linux-Kernel, speziell im loongson-rng Treiber der Kryptografie-Subsysteme. Die Sicherheitslücke wurde durch vollständige Entfernung des anfälligen Treibers behoben, da dieser mehrere kritische Sicherheitsmängel aufwies und keine praktischen Anwendungsfälle mehr erfüllte.

Betroffene Systeme

Die Vulnerability betrifft Linux-Kernel-Installationen mit aktivem loongson-rng Treiber. Dies umfasst insbesondere:

• Linux-Kernel mit Loongson-Prozessor-Support
• Systeme mit aktiviertem Kryptografie-Subsystem
• Loongson-basierte Architekturen in verschiedenen Distributionen

Technische Details

Der loongson-rng Treiber litt unter mehreren kritischen Sicherheitsmängeln:

• Fehlende Forward-Sicherheit: Der RNG bot keine Zukunftssicherheit, wodurch kompromittierte Zustände alle nachfolgenden Ausgaben gefährden können
• Use-After-Free Fehler: Verursacht durch unsachgemäße Verwendung von wait_for_completion_interruptible(), was zu Speicherverwaltungsproblemen führte
• Obsolete Architektur: Das rng_alg Framework bietet keinen praktischen Mehrwert außer dem Zugang zu Software-Algorithmen in crypto/drbg.c und crypto/jitterentropy.c

Das rng_alg Framework, insbesondere für Hardware-spezifische Implementierungen, verfügt über keine In-Kernel-Benutzer und hat keinen Datenfluss in das Linux-RNG-System wie hwrng. Dies macht den Treiber redundant.

Empfohlene Massnahmen

• Linux-Kernel auf die neueste verfügbare Version mit CVE-2026-64311 Patch aktualisieren
• Überprüfung der Kernel-Konfiguration auf deaktivierte loongson-rng Module
• Falls TRNG-Funktionalität erforderlich ist, Evaluation von hwrng Treibern als Alternative
• Systeme ohne direkten Loongson-Support sind nicht betroffen

Bewertung

Schweregrad: High (CVSS 7.8)

Die Lösung bestand in der Entfernung des fehlerhaften Treibers statt der Behebung der Vulnerabilities, da dieser keine wesentlichen Funktionen bot und bereits durch modernere RNG-Mechanismen ersetzt wurde. Dies ist der effizienteste Ansatz zur Eliminierung der Sicherheitsrisiken.

„`