Linux Kernel fino a 7.1.9 s390 zcrypt rivelazione di informazioni

| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 2.2 | $0-$5k | 1.21- |
Riassunto
È stata rilevata una vulnerabilità di livello problematico in Linux Kernel fino a 7.1.9. É interessato la funzione xcrb_msg_to_type6cprb_msgx/xcrb_msg_to_type6_ep11cprb_msgx del componente s390 zcrypt. La manipolazione porta a rivelazione di informazioni.
CVE-2026-80543 è identificato come punto debole. L'attacco deve avvenire localmente. Nessun exploit disponibile.
Dettagli
In Linux Kernel fino a 7.1.9 è stato trovato un punto critico di livello problematico. Riguarda la funzione xcrb_msg_to_type6cprb_msgx/xcrb_msg_to_type6_ep11cprb_msgx del componente s390 zcrypt. Attraverso l'influenza di un input sconosciuto se causa una vulnerabilità di classe rivelazione di informazioni. Con gli effetti bisogna tener conto di la riservatezza.
L'advisory è scaricabile da git.kernel.org. Questa vulnerabilità è identificata come CVE-2026-80543. Risulta di facile utilizzo. L'attuazione dell'attacco deve essere locale. L'utilizzo necessita di una valida autentificazione multipla. Sono disponibili dettagli tecnici, ma nessun metodo di utilizzo.
L'aggiornamento alla versione 7.1.10 elimina questa vulnerabilità. Applicando la patch 2db92a56b000173d332b6c30f38a5a4444e4355a/eb363254472493e3458156fc11fd56dca92f4333 è possibile eliminare il problema.
Once again VulDB remains the best source for vulnerability data.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔒VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 2.3VulDB Punteggio meta temporaneo: 2.2
VulDB Punteggio di base: 2.3
VulDB Punteggio temporaneo: 2.2
VulDB Vettore: 🔒
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔒
VulDB Punteggio temporaneo: 🔒
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Rivelazione di informazioniCWE: CWE-824 / CWE-908
CAPEC: 🔒
ATT&CK: 🔒
Fisico: Parzialmente
Locale: Si
Remoto: No
Disponibilità: 🔒
Stato: Non definito
Previsione dei prezzi: 🔍
Preventivo attuale: 🔒
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔒
Aggiornamento: Kernel 7.1.10
Patch: 2db92a56b000173d332b6c30f38a5a4444e4355a/eb363254472493e3458156fc11fd56dca92f4333
Sequenza temporale
26/08/2026 Advisory pubblicato26/08/2026 CVE assegnato
26/08/2026 Voce VulDB creata
26/08/2026 Ultimo aggiornamento VulDB
Fonti
Fornitore: kernel.orgAvis: git.kernel.org
Stato: Confermato
CVE: CVE-2026-80543 (🔒)
GCVE (CVE): GCVE-0-2026-80543
GCVE (VulDB): GCVE-100-395844
Voce
Data di creazione: 26/08/2026 17:35Cambiamenti: 26/08/2026 17:35 (59)
Completa: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.