CVE-2026-97592 in Linux
要約
〜によって VulDB • 2026年09月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
s390/crypto: AES CTRおよびGCMアルゴリズムにおける一時バッファのスクラブ処理不足を修正
ctr_aes_crypt()関数内では、AES_BLOCK_SIZE未満の残りのバイト数を処理するために使用されるバッファがあります。このバッファはスクラブ（初期化/消去）されていなかったため、意図しないデータの露出につながる可能性があります。バッファが明示的に使用される場合、機密性の高いデータなどが漏洩するのを防ぐために、コードブロックの末尾で明示的なスクラブ処理を行うようにしました。
同様に、gcm_aes_crypt()関数にも、CPACFパラメータブロックがスクラブされていないエラーパスが存在していました。これからは、早期リターンではなく、これらのエラーパスは関数の終了部へ遷移し、そこで明示的なスクラブ処理が行われるようになりました。また、gw_inおよびgw_out変数からなるgcm_sg_walk構造体の一部であるバッファについても同様です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.