PT-2026-83008 · Linux · Linux Kernel
CVE-2026-80708
·
Publicado
2026-08-28
·
Atualizado
2026-08-28
CVSS v4.0
2.0
Baixa
| Vetor | AV:L/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
Existe um problema no componente s390/zcrypt onde a função
ip cprb helper() não limpa (scrub) a memória do buffer interno utilizada para construir e processar CPRBs (Common Protected Resource Blocks). Essa falha pode deixar material de chaves claras na memória, expondo-o potencialmente através do reuso dessa mesma memória. O problema é acionado especificamente durante o processo de importação de token de chave clara para chave segura dentro da função cca clr2cipherkey().Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel