CVE-2026-93161 in Linux
Zusammenfassung
von VulDB • 18.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
crypto: qat – AES-Schlüsselplan vom Stack löschen
qat_alg_xts_reverse_key() erweitert den vorwärtsgerichteten XTS-AES-Schlüssel auf dem Stack. Dieser Schlüsselplan enthält Schlüsseldaten und kann im Stack-Frame verbleiben.
Löschen Sie den temporären crypto_aes_ctx nach der Kopie mit memzero_explicit().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.