CVE-2026-80543

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description No componente s390/zcrypt, as funções xcrb msg to type6cprb msgx() e xcrb msg to type6 ep11cprb msgx() copiam mensagens do espaço do usuário para um buffer do kernel com base no comprimento da mensagem. Como o processamento subsequente exige que a mensagem seja ajustada para um comprimento de 4 bytes, até 3 bytes de memória do kernel não inicializada podem ser encaminhados, expondo potencialmente a memória do kernel ao firmware do cartão criptográfico.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.