CVE-2026-80543 in Linux
Sumário
de VulDB • 26/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
s390/zcrypt: Preencher com zeros as mensagens CCA ou EP11 não alinhadas ao final
As funções `xcrb_msg_to_type6cprb_msgx()` e `xcrb_msg_to_type6_ep11cprb_msgx()` copiam a mensagem do espaço de usuário para um buffer no kernel com base no comprimento da mensagem. No entanto, durante o processamento subsequente, espera-se que a mensagem tenha um tamanho ajustado em múltiplos de 4 bytes. Assim, até 3 bytes de memória não inicializada do kernel são encaminhados às etapas subsequentes de processamento e podem expor indevidamente a memória do kernel ao firmware do cartão criptográfico.
Este patch contém código para preencher com zeros o espaço entre a mensagem copiada do espaço de usuário e o comprimento do buffer da mensagem enviado para as etapas posteriores de processamento das mensagens CCA ou EP11.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.