Taeyang Lee 2397e92646 crypto: authencesn - reject too-short AAD (assoclen<8) to match ESP/ESN spec ...

authencesn assumes an ESP/ESN-formatted AAD. When assoclen is shorter than
the minimum expected length, crypto_authenc_esn_decrypt() can advance past
the end of the destination scatterlist and trigger a NULL pointer dereference
in scatterwalk_map_and_copy(), leading to a kernel panic (DoS).

Add a minimum AAD length check to fail fast on invalid inputs.

Fixes: 104880a6b4 ("crypto: authencesn - Convert to new AEAD interface")
Reported-By: Taeyang Lee <0wn@theori.io>
Signed-off-by: Taeyang Lee <0wn@theori.io>
Signed-off-by: Herbert Xu <herbert@gondor.apana.org.au>

2026-01-20 14:38:48 +08:00

..

asymmetric_keys

…

async_tx

…

krb5

…

842.c

…

acompress.c

…

adiantum.c

…

aead.c

…

aegis128-core.c

…

aegis128-neon-inner.c

…

aegis128-neon.c

…

aegis-neon.h

…

aegis.h

…

aes_generic.c

…

aes_ti.c

…

af_alg.c

…

ahash.c

…

akcipher.c

…

algapi.c

…

algboss.c

…

algif_aead.c

…

algif_hash.c

…

algif_rng.c

…

algif_skcipher.c

…

anubis.c

…

api.c

…

arc4.c

…

aria_generic.c

…

authenc.c

…

authencesn.c

crypto: authencesn - reject too-short AAD (assoclen<8) to match ESP/ESN spec

2026-01-20 14:38:48 +08:00

blake2b.c

…

blowfish_common.c

…

blowfish_generic.c

…

bpf_crypto_skcipher.c

…

camellia_generic.c

…

cast5_generic.c

…

cast6_generic.c

…

cast_common.c

…

cbc.c

…

ccm.c

…

chacha20poly1305.c

…

chacha.c

…

cipher.c

…

cmac.c

…

compress.h

…

crc32.c

…

crc32c.c

…

cryptd.c

…

crypto_engine.c

…

crypto_null.c

…

crypto_user.c

…

ctr.c

…

cts.c

…

deflate.c

…

des_generic.c

…

df_sp80090a.c

…

dh_helper.c

…

dh.c

…

drbg.c

…

ecb.c

…

ecc_curve_defs.h

…

ecc.c

…

ecdh_helper.c

…

ecdh.c

…

ecdsa-p1363.c

…

ecdsa-x962.c

…

ecdsa.c

…

ecdsasignature.asn1

…

echainiv.c

…

ecrdsa_defs.h

…

ecrdsa_params.asn1

…

ecrdsa_pub_key.asn1

…

ecrdsa.c

…

essiv.c

…

fcrypt.c

…

fips.c

…

gcm.c

…

geniv.c

…

ghash-generic.c

…

hash.h

…

hctr2.c

…

hkdf.c

…

hmac.c

…

internal.h

…

jitterentropy-kcapi.c

…

jitterentropy-testing.c

…

jitterentropy.c

…

jitterentropy.h

…

Kconfig

…

kdf_sp800108.c

…

khazad.c

…

kpp.c

…

krb5enc.c

…

lrw.c

…

lskcipher.c

…

lz4.c

…

lz4hc.c

…

lzo-rle.c

…

lzo.c

…

Makefile

…

md4.c

…

md5.c

…

michael_mic.c

…

nhpoly1305.c

…

pcbc.c

…

pcrypt.c

…

proc.c

…

ripemd.h

…

rmd160.c

…

rng.c

…

rsa_helper.c

…

rsa-pkcs1pad.c

…

rsa.c

…

rsaprivkey.asn1

…

rsapubkey.asn1

…

rsassa-pkcs1.c

…

scatterwalk.c

…

scompress.c

…

seed.c

…

seqiv.c

…

serpent_generic.c

…

sha1.c

…

sha3.c

…

sha256.c

…

sha512.c

…

shash.c

…

sig.c

…

simd.c

…

skcipher.c

…

skcipher.h

…

sm3_generic.c

…

sm4_generic.c

…

sm4.c

…

streebog_generic.c

…

tcrypt.c

…

tcrypt.h

…

tea.c

…

testmgr.c

…

testmgr.h

…

twofish_common.c

…

twofish_generic.c

…

wp512.c

…

xcbc.c

…

xctr.c

…

xor.c

…

xts.c

…

xxhash_generic.c

…

zstd.c

…