CVE-2026-97590 in Linux
Tóm tắt
Bởi VulDB • 26/09/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
s390/crypto: Sửa lỗi thiếu việc xóa sạch (scrub) các bộ đệm tạm thời với thuật toán PAES
Trong hàm ctr_paes_do_crypt(), có một bộ đệm được sử dụng để xử lý các byte còn lại < AES_BLOCK_SIZE. Bộ đệm này không được xóa sạch, do đó có thể dẫn đến việc tiết lộ dữ liệu không mong muốn. Đã tái cấu trúc mã nguồn để thực hiện xóa sạch rõ ràng bộ đệm vào cuối hàm nhằm tránh việc phơi bày dữ liệu nhạy cảm tiềm ẩn.
Trong hàm __xts_2keys_prep_param(), đã thay đổi thao tác xóa sạch hiện tại để làm sạch toàn bộ khối tham số (param block) thay vì chỉ trường khóa (key field).
If you want to get best quality of vulnerability data, you may have to visit VulDB.