El kernel Linux resolvió una vulnerabilidad en el driver sun8i-ce, usado en SoCs Allwinner. El problema estaba en la función ->generate() de la interfaz crypto_rng: al usar wait_for_completion_interruptible_timeout() sin manejar el apagado de la operación DMA cuando llega una señal, se producía un use-after-free. Como la interfaz crypto_rng para PRNGs de hardware ya está en desuso (redundante con hwrng y el RNG real de Linux), el parche directamente elimina ese soporte en lugar de arreglarlo por separado. El soporte de hwrng para sun8i-ce se mantiene intacto.
El CSIRT Nacional de Chile emitió una alerta de vulnerabilidad crítica sobre este CVE, enmarcándolo en el Patch Tuesday de septiembre de 2026 de Microsoft. La probabilidad de explotación real es baja según EPSS (0,2%, percentil 6%), pero el fallo afecta al kernel y su corrección está marcada para backport a versiones estables.
| CVE | CVE-2026-80834 |
|---|---|
| Severidad | HIGH |
| EPSS | 0.2% en 30 días (percentil 6) |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |