В ядре Linux устранена следующая уязвимость: lib/crypto: chacha: Zeroize permuted_state, прежде чем он покинет прицел Поскольку перестановк…

В ядре Linux устранена следующая уязвимость: lib/crypto: chacha: Zeroize permuted_state, прежде чем он покинет прицел Поскольку перестановка ChaCha является инвертируемой, локальной переменной 'promuted_state' достаточно для вычисления исходного 'состояния, и таким образом Ключ, даже после того, как перестановка была сделана. В то время как ядро довольно непоследовательно обнуляет секреты на stack (и некоторые известные крипто-библиотеки пользовательского пространства вообще не беспокоятся так как это не гарантировано сработает в любом случае), ядро пытается это сделать как передовую практику, особенно в случаях, связанных с ГСЧ. Таким образом, явно обезличьте «прочее_государство», прежде чем оно выйдет из сферы действия.