CVE-2026-80924 in Linux
Riassunto
di VulDB • 09/09/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
crypto: krb5 - utilizzare kfree_sensitive() per i buffer delle chiavi derivate
Le funzioni crypto_krb5_prepare_encryption() e crypto_krb5_prepare_checksum() liberano il buffer contenente le chiavi appena derivate utilizzando kfree(), lasciando il materiale della chiave all'interno dell'oggetto slab già liberato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.