NVD Recent CVEs
CVE-2026-64313：Linux内核已修复以下漏洞：crypto: ecc - 修复vli乘法中的进位溢出
Linux内核已修复以下漏洞：crypto: ecc - 修复vli乘法中的进位溢出。当r01.m_high饱和（0xFFFFFFFFFFFFFFFF）且低位相加溢出时，进位标志计算会失败。(r01.m_high < product.m_high)条件未处理r01.m_high == product.m_high且低位溢出存在额外进位的情况。当提交3c4b23901a0c（"crypto: ecdh - 添加ECDH软件支持"）引入crypto/ecc.c时，它将micro-ecc库中的muladd()函数拆分为单独的mul_64_64()和add_128_128()辅助函数。该检查似乎在转换过程中丢失了。通过考虑低位加法的进位，为该边界添加适当处理。