原文

Linuxカーネルにおいて、以下の脆弱性が修正されました：crypto: chacha20poly1305 - poly1305テンプレート引数の検証。chachapoly_create()は互換性のために依然としてpoly1305パラメータをテンプレート名として受け入れますが、2番目のテンプレート引数が常に存在すると仮定し、直ちにstrcmp()に渡しています。引数が欠落している場合、crypto_attr_alg_name()はエラーポインタを返します。名前を比較する前にこれをチェックすることで、誤ったテンプレートの実体化がエラーとなって失敗し、strcmp()でエラーポインタを逆参照することを防いでいます。これは、crypto_attr_alg_name()の結果が文字列として適切に検証される周囲のCrypto APIテンプレートパターンと一致しています。