CVE-2026-93161 in Linux
Сводка
по VulDB • 17.09.2026
В ядре Linux устранена следующая уязвимость:
crypto: qat - очистка расписания ключей AES из стека
Функция `qat_alg_xts_reverse_key()` расширяет прямое XTS-расписание ключа AES в стеке. Это расписание содержит материалы ключа и может оставаться в кадре стека.
После копирования необходимо очистить временную структуру `crypto_aes_ctx` с помощью функции `memzero_explicit()`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.