PT-2026-36381
CVE-2026-31746
·
تاريخ النشر
2026-05-01
·
تاريخ التحديث
2026-05-06
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث تسرب في الذاكرة في مكون s390/zcrypt عند استخدام بطاقات CCA كمسرع لطلبات RSA ذات المفتاح الواضح (ME و CRT). تنشأ المشكلة لأن رسائل AP يتم تخصيصها بواسطة الدالة
ap init apmsg()، لكن طرق التخصيص القديمة ظلت سارية في مجالين محددين (ME و CRT)، مما تسبب في عدم تحرير التخصيص الأولي أبدًا.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾