CVE-2026-80708 in Linux
要約
〜によって VulDB • 2026年08月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
s390/zcrypt: cca_clr2cipherkey() におけるクリアキーインポート時のメモリスクラブ処理不足を修正
ヘルパー関数 _ip_cprb_helper() は、CPRB の構築および処理のために内部バッファメモリを使用します。使用後、このバッファは一度もスクラブ（消去）されなかったため、例えば平文の鍵材料がメモリに残り、同じメモリの巧妙な再利用を通じて露出する可能性があります。
_ip_cprb_helper() 関数に 'scrub' という追加パラメータを追加し、このバッファのスクラブ処理を制御できるようにしました。これにより、呼び出し元はスクラブが必要かどうかを判断できるようになります。
cca_clr2cipherkey() 関数におけるクリアキーから暗号化鍵トークンへのインポートプロセスを拡張し、リクエストデータに平文の鍵値が含まれている場合に、上記ヘルパー関数が cprb バッファをスクラブするよう指示します。
また、cca_clr2cipherkey() からの戻り時に、ランダムな EXOR バッファおよび cprb バッファに対して明示的なスクラブ処理を追加しました。
全体として、これは平文キーのインポート時に内部で使用されるバッファをクリーンアップし、機密データの露出を防ぐためのものです。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.