PT-2026-83008

CVE-2026-80708

·

Publicado

2026-08-28

·

Atualizado

2026-10-09

Descrição por

CVSS 4.0
2.0
Baixa
MétricasAV:L/AC:L/AT:P/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Description Existe um problema no componente s390/zcrypt onde a função ip cprb helper() não limpa (scrub) a memória do buffer interno utilizada para construir e processar CPRBs (Common Protected Resource Blocks). Essa falha pode deixar material de chaves claras na memória, expondo-o potencialmente através do reuso dessa mesma memória. O problema é acionado especificamente durante o processo de importação de token de chave clara para chave segura dentro da função cca clr2cipherkey().
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
CVE-2026-80708
AZL-98060
USN-8875-1
USN-8875-2
USN-8877-1
USN-8878-1
USN-8879-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com