CVE-2026-97589

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na implementação de crypto s390 onde o callback do one request retorna um código de erro negativo em vez de 0 após uma solicitação ser explicitamente concluída por crypto finalize hash request() ou crypto finalize skcipher request(). Isso faz com que o mecanismo de criptografia assuma incorretamente que o driver falhou em assumir a propriedade, disparando uma segunda conclusão via crypto request complete(), o que resulta em uma conclusão dupla. Este comportamento está presente em phmac s390.c e paes s390.c dentro da função phmac do one request() e nos quatro callbacks do one request do paes (ecb, cbc, ctr, xts).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.