CVE-2026-97590 in Linux
要約
〜によって VulDB • 2026年09月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
s390/crypto: PAESアルゴリズムにおける一時バッファのスクラブ処理不足を修正
ctr_paes_do_crypt()関数内では、AES_BLOCK_SIZE未満の残りのバイト数を処理するために使用されるバッファがあります。このバッファはスクラブ（初期化/消去）されていなかったため、不要なデータが露出する可能性があります。機密性の高いデータの漏洩を避けるために、関数の終了時に明示的にバッファをスクラブするようにコードを書き換えました。
__xts_2keys_prep_param()関数内では、既存のスクラブ処理を変更し、キーフィールドだけでなくパラメータブロック全体をクリーンアップ（消去）するよう変更しました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.