CVE-2026-46028
MEDIUMCVSS v3.1: 5.5 · EPSS: 0.0018 (7.4 パーセンタイル)
出典データ取得時点:
概要
- 深刻度
- MEDIUM
- CVSS
- 5.5 v3.1 · NVD
- EPSS
- 0.0018 (7.4 パーセンタイル) · FIRST.org
- CISA KEV
- 非該当
- 攻撃条件（CVSSベクター）
- 操作不要 · 出典: NVD ベクター
- 影響を受けるベンダー
- linux
- 公開日
- 2026-05-27 · 更新日: 2026-06-16
- 参照情報
- 参照情報へ移動 (8)
CVSS / EPSS / KEV
出典 — CVSS: NVD · EPSS: FIRST.org · KEV: CISA. データと出典
説明
In the Linux kernel, the following vulnerability has been resolved: crypto: algif_aead - snapshot IV for async AEAD requests AF_ALG AEAD AIO requests currently use the socket-wide IV buffer during request processing. For async requests, later socket activity can update that shared state before the original request has fully completed, which can lead to inconsistent IV handling. Snapshot the IV into per-request storage when preparing the AEAD request, so in-flight operations no longer depend on mutable socket state.
参照情報
NVDが列挙した参照URLを、リンクのホスト・パターンに対する機械的な一致でグループ化したもの。ラベルはリンクの種別のみを示します。
- 参照 https://git.kernel.org/stable/c/08ea39a556ecd39b33c2b4888861001c6706a62e
- 参照 https://git.kernel.org/stable/c/3d72f8c6490dc79210b64270740cb2a8619361a4
- 参照 https://git.kernel.org/stable/c/46fdb39e83227b5d39f7c934a0947ea913f13c18
- 参照 https://git.kernel.org/stable/c/5aa58c3a572b3e3b6c786953339f7978b845cc52
- 参照 https://git.kernel.org/stable/c/a920cabdb0b7cf1f4e11a20524253ae5bd09092b
- 参照 https://git.kernel.org/stable/c/c2138c9bd02af19e0b407376140cd5435b0d81da
- 参照 https://git.kernel.org/stable/c/ebc235675f24b0e3f8bc92b8419471d42f837d8f
- 参照 https://git.kernel.org/stable/c/fa0fcec9b49d58e71df7ede91ecd86855f608e85