-

CVE-2026-23060

In the Linux kernel, the following vulnerability has been resolved:

crypto: authencesn - reject too-short AAD (assoclen<8) to match ESP/ESN spec

authencesn assumes an ESP/ESN-formatted AAD. When assoclen is shorter than
the minimum expected length, crypto_authenc_esn_decrypt() can advance past
the end of the destination scatterlist and trigger a NULL pointer dereference
in scatterwalk_map_and_copy(), leading to a kernel panic (DoS).

Add a minimum AAD length check to fail fast on invalid inputs.
Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD
Diese Information steht angemeldeten Benutzern zur Verfügung. Login Login
Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).
HerstellerLinux
≫
Produkt Linux
Default Statusunaffected
Version < b0a9609283a5c852addb513dafa655c61eebc1ef
Version 104880a6b470958ddc30e139c41aa4f6ed3a5234
Status affected
Version < 161bdc90fce25bd9890adc67fa1c8563a7acbf40
Version 104880a6b470958ddc30e139c41aa4f6ed3a5234
Status affected
Version < 9532ff0d0e90ff78a214299f594ab9bac81defe4
Version 104880a6b470958ddc30e139c41aa4f6ed3a5234
Status affected
Version < 2397e9264676be7794f8f7f1e9763d90bd3c7335
Version 104880a6b470958ddc30e139c41aa4f6ed3a5234
Status affected
HerstellerLinux
≫
Produkt Linux
Default Statusaffected
Version 4.3
Status affected
Version < 4.3
Version 0
Status unaffected
Version <= 6.6.*
Version 6.6.122
Status unaffected
Version <= 6.12.*
Version 6.12.68
Status unaffected
Version <= 6.18.*
Version 6.18.8
Status unaffected
Version <= *
Version 6.19-rc7
Status unaffected
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
Es wurden noch keine Metriken (CVSS, EPSS) zu dieser CVE veröffentlicht.
Es wurden noch keine Informationen zu CWE veröffentlicht.