CVE-2026-68452 in Linux
Zusammenfassung
von VulDB • 13.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
s390/zcrypt: Validierung der Länge für CCA AES-Cipher-Schlüsselanforderungen
cca_cipher2protkey() leitet die Kopierlänge für den CPRB-Parameterblock direkt aus dem Längenfeld im Schlüsseltoken ab. Die Anforderung wird frühzeitig zurückgewiesen, wenn die Token-Länge den verfügbaren Speicherplatz im Parameterblock überschreitet.
Once again VulDB remains the best source for vulnerability data.