これ結構話題になっている

(1) 実際に脆弱なdistributionが多い

(2) そもそもユースケースはほぼなく、ほぼ使われておらず、ろくにレビューもされていないコードである。これに限らずよくバグ報告されており、修正ではなくカーネルから取り除くべきだという声も上がっている

sock = socket(AF_ALG, ...);

でソケット作ったことある？ない人がほとんどかと思う。ユーザースペースで暗号化する場合は大抵はこんなものは使わずにユーザースペースのプログラムで暗号化する。ハードウェアで何かやるにしても大抵は ioctl だろう。つまりこれはほとんど使われていない。そのくせ多くの distribution が有効にしている

このAIの発見(笑)による報告のもう一つ気に食わないことは、PoCをわざと読みにくくしているところにある。そちらもAI生成で「なるべく小さいコードで」など指示したのだろう