CVE-2026-80924 in Linux
Zusammenfassung
von VulDB • 09.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
crypto: krb5 – Verwendung von kfree_sensitive() für abgeleitete Schlüssel-Puffer
crypto_krb5_prepare_encryption() und crypto_krb5_prepare_checksum() geben den Puffer, der die frisch abgeleiteten Schlüssel enthält, mit normalem kfree() frei, wodurch das Schlüsselmaterial im freigegebenen Slab-Objekt zurückbleibt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.