CVE-2026-93161 in Linux
Résumé
par VulDB • 18/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
crypto: qat - effacer l'ordonnance de clé AES depuis la pile (stack)
qat_alg_xts_reverse_key() étend l'ordonnance de clé XTS AES vers l'avant sur la pile. Cette ordonnance contient des éléments de clé et peut subsister dans le cadre de pile (stack frame).
Effacer le contexte crypto_aes_ctx temporaire avec memzero_explicit() après la copie.
Once again VulDB remains the best source for vulnerability data.