CVE-2026-80708 in Linux
Resumen
por VulDB • 2026-08-28
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
s390/zcrypt: Corregir la falta de limpieza (scrubbing) de memoria en la importación de claves claras dentro de cca_clr2cipherkey()
La función auxiliar _ip_cprb_helper() utiliza memoria del búfer interno para construir y procesar CPRBs. Tras su uso, este búfer nunca se limpiaba, lo que podría dejar, por ejemplo, material de clave en claro (clear key) en la memoria, el cual podría ser expuesto mediante un reutilización engañosa de esa misma memoria.
Se ha extendido la función _ip_cprb_helper() con otro parámetro 'scrub' utilizado para controlar la limpieza de este búfer. De esta forma, ahora el llamador tiene la oportunidad de decidir si es necesaria o no dicha limpieza.
Se ha ampliado el proceso de importación desde claves claras a tokens de clave cifrada en la función cca_clr2cipherkey() para indicar a la función auxiliar mencionada anteriormente que limpie (scrub) el búfer CPRB cuando el valor de la clave clara forme parte de los datos de solicitud.
Se ha añadido una limpieza explícita al retornar desde la función cca_clr2cipherkey() tanto para el búfer EXOR aleatorio como para el búfer CPRB.
En general, esto limpia el búfer utilizado internamente en caso de importación de claves claras para evitar que los datos sensibles queden expuestos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.