CVE-2026-97590 in Linux
الملخص
بحسب VulDB • 25/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
s390/crypto: تصحيح عدم مسح المخازن المؤقتة (temp buffers) الخاصة بخوارزمية PAES
في الدالة `ctr_paes_do_crypt()`، يوجد مخزن مؤقت يُستخدم لمعالجة البايتات المتبقية الأصغر من حجم كتلة AES (`AES_BLOCK_SIZE`). لم يتم مسح هذا المخزن المؤقت، مما قد يؤدي إلى كشف بيانات غير مرغوب فيها. أُعيدت صياغة الكود لمسح المخزن المؤقت بشكل صريح في نهاية الدالة لتجنب تعريض البيانات الحساسة المحتملة للخطر.
في الدالة `__xts_2keys_prep_param()`، تم تغيير عملية المسح الحالية لتنظيف كتلة المعاملات (`param block`) بأكملها بدلاً من حقل المفتاح فقط.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.