From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Wed, 6 May 2026 02:58:13 +0300 From: Vitaly Chikunov To: ALT Linux kernel packages development Message-ID: References: <20260430182629.GA10814@altlinux.org> <20260501063201.GA31060@altlinux.org> MIME-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: Cc: naf@altlinux.org, Alexey Shabalin Subject: Re: [d-kernel] CVE-2026-31431 X-BeenThere: devel-kernel@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux kernel packages development List-Id: ALT Linux kernel packages development List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Tue, 05 May 2026 23:58:13 -0000 Archived-At: List-Archive: List-Post: On Fri, May 01, 2026 at 11:34:44PM +0300, Vitaly Chikunov wrote: > On Fri, May 01, 2026 at 11:30:09PM +0300, Vitaly Chikunov wrote: > > On Fri, May 01, 2026 at 09:32:01AM +0300, Alexey V. Vissarionov wrote: > > > Good ${greeting_time}! > > > > > > On 2026-04-30 21:26:29 +0300, I wrote: > > > > > > > Сабж. Оно же "732 bytes to root", оно же https://copy.fail > > > > В ядре с 2017 года, то есть присутствует во всех актуальных. > > > > Методы лечения: Ядра 6.* и более свежие - обновить до новой > > > > версии. Старые ядра - отключить CONFIG_CRYPTO_USER_API_AEAD > > > > (в принципе, это годится и для свежих ядер). > > > > > > Ситуация чуть хуже. Отключаем CONFIG_CRYPTO_USER_API везде. > > > Рекомендую сделать это вручную через menuconfig, чтобы и все > > > сопутствующие > > > > > > CONFIG_CRYPTO_USER_API > > > CONFIG_CRYPTO_USER_API_HASH > > > CONFIG_CRYPTO_USER_API_SKCIPHER > > > CONFIG_CRYPTO_USER_API_RNG > > > CONFIG_CRYPTO_USER_API_RNG_CAVP > > > CONFIG_CRYPTO_USER_API_AEAD > > > CONFIG_CRYPTO_USER_API_ENABLE_OBSOLETE > > > > > > даже не попадали в конфиг. > > > > Давайте отключим. > > > > Пишут, что это используется только в iwd, bluez, cryptsetup with certain > > options. > > ACLs > > bluez shrek aris zerg lakostis > iwd silverducks @everybody > cryptsetup naf shaba А вот Andy Lutomirski пишет: IIRC cryptsetup used to and maybe even still does require these sockets sometimes and this would let it keep working. Так что может cryptsetup сломается. Если кто-то захочет протестировать, то сейчас эти опции отключены в ядре kernel-image-7.1-7.1.0-alt0.rc2 > > > > > > > > > > > > > -- > > > Alexey V. Vissarionov > > > gremlin ПРИ altlinux ТЧК org; +vii-cmiii-ccxxix-lxxix-xlii > > > GPG: 0D92F19E1C0DC36E27F61A29CD17E2B43D879005 @ hkp://keys.gnupg.net > > > _______________________________________________ > > > devel-kernel mailing list > > > devel-kernel@lists.altlinux.org > > > https://lists.altlinux.org/mailman/listinfo/devel-kernel > > _______________________________________________ > > devel-kernel mailing list > > devel-kernel@lists.altlinux.org > > https://lists.altlinux.org/mailman/listinfo/devel-kernel > _______________________________________________ > devel-kernel mailing list > devel-kernel@lists.altlinux.org > https://lists.altlinux.org/mailman/listinfo/devel-kernel