CVE-2026-80543 in Linux
요약
\~에 의해 VulDB • 2026. 08. 26.
리눅스 커널에서 다음 취약점이 해결되었습니다:
s390/zcrypt: 후행 CCA 또는 EP11 메시지에 0으로 패딩 처리
xcrb_msg_to_type6cprb_msgx() 및 xcrb_msg_to_type6_ep11cprb_msgx() 함수는 메시지 길이를 기반으로 사용자 공간 메시지를 커널 버퍼에 복사합니다. 그러나 이후 처리 과정에서 메시지는 4바이트 길이로 조정되어야 합니다. 따라서 초기화되지 않은 최대 3바이트의 커널 메모리가 후속 처리 단계로 전달되어 암호 카드 펌웨어에게 원치 않게 커널 메모지가 노출될 수 있습니다.
이 패치는 CCA 또는 EP11 메시지 후속 처리를 위해 전송되는 사용자 공간에서 복사된 메시지와 메시지 버퍼 길이 사이의 간격을 0으로 채우는 코드를 포함합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.