CVE-2026-80543 in Linux
Zusammenfassung
von VulDB • 27.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
s390/zcrypt: Nachgestellte CCA- oder EP11-Nachrichten mit Nullen auffüllen
Die beiden Funktionen `xcrb_msg_to_type6cprb_msgx()` und `xcrb_msg_to_type6_ep11cprb_msgx()` kopieren die Benutzerraumnachricht in einen Kernel-Puffer basierend auf der Nachrichtenlänge. Bei der weiteren Verarbeitung wird jedoch erwartet, dass die Nachricht eine um 4 Byte angepasste Länge hat. Daher werden bis zu 3 Bytes nicht initialisierten Kernelspeichers an weitere Verarbeitungsstufen weitergeleitet und können den Kernelspeicher ungewollt für die Firmware der Crypto-Karte offenlegen.
Dieser Patch enthält Code, um die Lücke zwischen der aus dem Benutzerraum kopierten Nachricht und der Pufferlänge der an die weitere Verarbeitung von CCA- oder EP11-Nachrichten übergebenen Daten mit Nullen aufzufüllen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.