CVE-2026-97592

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na implementação de criptografia s390 onde buffers temporários usados com os algoritmos AES CTR e GCM não são limpos adequadamente. Na função ctr aes crypt(), um buffer usado para processar bytes restantes menores que AES BLOCK SIZE não é apagado, podendo expor dados sensíveis. Da mesma forma, a função gcm aes crypt() possui caminhos de erro onde o bloco de parâmetros CPACF e buffers dentro das estruturas gcm sg walk, especificamente as variáveis gw in e gw out, não são limpos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.