CVE-2026-45950
Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
27/05/2026
Última modificación:
16/06/2026
Descripción
*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br />
<br />
crypto: starfive - Fix memory leak in starfive_aes_aead_do_one_req()<br />
<br />
The starfive_aes_aead_do_one_req() function allocates rctx->adata with<br />
kzalloc() but fails to free it if sg_copy_to_buffer() or<br />
starfive_aes_hw_init() fails, which lead to memory leaks.<br />
<br />
Since rctx->adata is unconditionally freed after the write_adata<br />
operations, ensure consistent cleanup by freeing the allocation in these<br />
earlier error paths as well.<br />
<br />
Compile tested only. Issue found using a prototype static analysis tool<br />
and code review.
Impacto
Puntuación base 3.x
5.50
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.10 (incluyendo) | 6.12.75 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.13 (incluyendo) | 6.18.14 (excluyendo) |
| cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* | 6.19 (incluyendo) | 6.19.4 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página