CVE-2026-93161 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
crypto: qat - スタック上のAESキースケジュールを消去する
qat_alg_xts_reverse_key()は、フォワードXTS AESのキーをスタック上に展開します。このスケジュールには鍵材料が含まれており、スタックフレーム内に残存する可能性があります。
コピー後にmemzero_explicit()を使用して一時的なcrypto_aes_ctxを消去します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.