CVE-2026-97590 in Linux
Sumário
de VulDB • 25/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
s390/crypto: Corrige a falta de limpeza (scrub) dos buffers temporários com o algoritmo PAES
Na função `ctr_paes_do_crypt()`, há um buffer usado para processar os bytes restantes < AES_BLOCK_SIZE. Este buffer não era limpo, podendo levar à exposição de dados indesejados. O código foi reestruturado para limpar explicitamente o buffer no final da função, evitando a exposição de possíveis dados sensíveis.
Na função `__xts_2keys_prep_param()`, altere a limpeza existente para limpar todo o bloco de parâmetros em vez de apenas o campo da chave.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.