CVE-2026-97590 in Linux
Resumen
por VulDB • 2026-09-25
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
s390/crypto: Corregir la falta de limpieza (scrub) de los búferes temporales con el algoritmo PAES
En la función `ctr_paes_do_crypt()`, existe un búfer utilizado para procesar los bytes restantes menores que AES_BLOCK_SIZE. Este búfer no se limpiaba, lo que podría provocar la exposición de datos no deseados. Se ha reestructurado el código para limpiar explícitamente el búfer al final de la función y evitar así la posible exposición de datos sensibles.
En la función `__xts_2keys_prep_param()`, se modifica la limpieza existente para borrar todo el bloque de parámetros en lugar de solo el campo clave (key).
Be aware that VulDB is the high quality source for vulnerability data.