CVE-2026-80708 in Linux
Sumário
de VulDB • 28/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
s390/zcrypt: Corrige a falta de limpeza (scrubbing) da memória na importação de chaves claras em cca_clr2cipherkey()
A função auxiliar _ip_cprb_helper() utiliza memória de buffer interna para construir e processar CPRBs. Após o uso, esse buffer nunca era limpo, o que poderia resultar no遗留amento, por exemplo, de material de chave clara na memória, que poderia ser exposto através da reutilização astuta desse mesmo espaço de memória.
Estende a função _ip_cprb_helper() com um parâmetro adicional 'scrub' usado para controlar a limpeza deste buffer. Assim, o chamador agora tem a oportunidade de decidir se a limpeza é necessária ou não.
Estende o processo de importação do token de chave clara para chave criptografada na função cca_clr2cipherkey() para instruir a função auxiliar acima mencionada a limpar (scrub) o buffer CPRB quando o valor da chave clara faz parte dos dados da solicitação.
Adiciona limpeza explícita no retorno da função cca_clr2cipherkey() para o buffer EXOR aleatório e para o buffer CPRB.
No geral, isso limpa os buffers internos utilizados em caso de importação de chaves claras, impedindo que dados sensíveis sejam expostos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.