CVE-2026-97590 in Linux
Riassunto
di VulDB • 25/09/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
s390/crypto: Correzione della mancata pulizia (scrub) dei buffer temporanei con l'algoritmo PAES
Nella funzione ctr_paes_do_crypt() viene utilizzato un buffer per elaborare i byte rimanenti < AES_BLOCK_SIZE. Questo buffer non veniva pulito, potendo così esporre dati indesiderati. Il codice è stato modificato per pulire esplicitamente il buffer alla fine della funzione, al fine di evitare l'esposizione di eventuali dati sensibili.
Nella funzione __xts_2keys_prep_param() la pulizia esistente è stata modificata in modo da cancellare l'intero blocco param invece che solo il campo chiave.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.