CVE-2026-97590

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na implementação de crypto do s390 onde buffers temporários usados com o algoritmo PAES não são devidamente limpos. Na função ctr paes do crypt(), um buffer utilizado para processar bytes restantes menores que AES BLOCK SIZE não é limpo, o que pode levar à exposição de dados sensíveis. Além disso, a função xts 2keys prep param() não limpa todo o bloco de parâmetros, realizando a limpeza apenas no campo da chave.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.