高通专用加密驱动比CPU软件还慢！Linux直接拉黑：单队列+漏洞多

Linux内核维护者Herbert Xu近日将高通加密引擎（QCE）驱动程序标记为BROKEN（损坏状态），默认禁用该驱动。

开发者Demi Marie Obenour提交的补丁指出，QCE驱动比CPU软件加密慢得多，且有长期漏洞历史，该驱动被彻底拉黑。

QCE驱动性能低下的根源在于硬件设计缺陷。Linus Torvalds在邮件列表中指出，QCE似乎只有一个队列，即使是单队列也比直接用CPU慢得多，甚至比通用C代码还要慢。

此前已有开发者指出，QCE比ARMv8 CPU加密扩展指令慢一个数量级。

该驱动还存在严重安全隐患。CVE-2026-53046漏洞显示，QCE在处理ksmbd异步加密请求时存在释放后使用（use-after-free）问题。

当QCE返回EINPROGRESS状态时，ksmbd将其误判为错误并立即释放内存，而硬件DMA仍在运行，导致空指针崩溃。

补丁还列出了其他问题：QCE驱动无法独占硬件访问，会与安全世界产生竞态条件；注册的算法优先级过低，实际无法被系统使用。开发者直言该驱动有害，正在让Linux变得更糟。

尽管驱动被禁用，补丁仍允许在启用COMPILE_TEST选项时编译，为未来可能的恢复预留空间。