В ядре Linux устранена следующая уязвимость:
crypto: qcom-rng — разрешить ноль как случайное число
Ноль — допустимое случайное число, и его необходимо разрешить. В противном случае
вывод отличается от случайного.
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: crypto: qcom-rng - Allow zero as a random number Zero is a valid random number and needs to be allowed. Otherwise the output is distinguishable from random.
Ссылки 5
https://git.kernel.org/stable/c/143c74034a1c47b0a1a64e7ca7153e7739bd1244
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/3c7101cfc52e378bcb0a46962145e39c9051dd5d
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/4c0018320942003bfedd0a1c4cce3f036d363a7f
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/4ef04bdc0c9f98836d1638be516f6bf1bad55f69
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/813e6718a199befc4f26f54bdd899fbfa11515e5
416baaa9-dc9f-4396-8d5f-8c081fb06d67