CVE-2026-68453

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente s390/zcrypt onde as estruturas de token CCA contêm campos len controlados pelo usuário que são utilizados sem a devida validação em relação ao tamanho real do buffer e ao tamanho mínimo da estrutura do token. Isso pode levar a um over-read de buffer se o campo len for definido como maior que o tamanho real do buffer, ou a um under-run de buffer se um valor len muito pequeno for utilizado. Tais condições podem resultar em um travamento do kernel (kernel crash) ou na exposição de memória ao enviar esses dados como parte de uma requisição para o cartão criptográfico. A falha envolve a função cca cipher2protkey, a função cca gencipherkey() e todas as funções cca check sec*token().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.