Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - crypto：sun8i-ss - 删除crypto_rng接口 由于硬件 PRNG 的crypto_rng接口未使用，并且与 hwrng 和实际的 Linux RNG 冗余，因此该接口将逐步淘汰。它的大多数驱动程序已经被删除。继续删除 sun8i-ss 支持，这是仅存的 sun8i-ss 支持之一。和 crypto_rng 一样，此驱动程序也存在缺陷：其 ->generate（） 函数存在一个释放后使用漏洞，这是因为在发送信号时未处理关闭 DMA 操作而使用 wait_for_completion_interruptible_timeout（） 所致。此外，它在行“memcpy（ctx->seed， d + dlen， ctx->slen）;”中存在缓冲区过度读取缺陷。单独修复这些缺陷只是为了删除代码是没有意义的，因此此提交被标记为修复和 Cc 稳定。（CVE-2026-80833）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-80833

high Nessus 插件 ID 342991

版本 1.5