CVE-2026-97588 in Linux
要約
〜によって VulDB • 2026年09月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
s390/crypto: キー変換が繰り返し失敗した場合に EBUSY を EIO にマッピングする
ハードウェアがリトライを尽くした後でも -EBUSY を永続的に返す場合、このエラーは crypto_finalize_*_request() へ伝播します。暗号化 API の完了ラッパーは -EBUSY をキューイング状態として扱い、これを吸収してしまうため、完了コールバックが発火しなくなります。これにより、crypto_wait_req() を使用する呼び出し元が無限にブロックする原因となります。
リトライの尽き後に永続的な -EBUSY を -EIO に変換することで、適切なエラー伝播とコールバックの実行を確保します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.