cveboard Feed RSS

CVE-2026-97592

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2026
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

s390/crypto: Fix missing scrub of temp buffers with AES ctr and gcm algorithm

In the Linux kernel, the following vulnerability has been resolved: s390/crypto: Fix missing scrub of temp buffers with AES ctr and gcm algorithm In function ctr_aes_crypt() there is a buffer used to process remaining bytes < AES_BLOCK_SIZE. This buffer was not scrubbed and thus could lead to expose of unwanted data. When the buffer is used explicitly scrub it at the end of the code block to avoid exposure of maybe sensitive data. In a similar way the function gcm_aes_crypt() hat an error path where the CPACF param block was not scrubbed. Instead of return early now these error paths go to end of function where explicit scrubbing is done. Similar with the buffers which are part of the gcm_sg_walk structs from the variables gw_in and gw_out.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Linux

Fornecedor
Linux
Produto
Linux
Plataformas
Desconhecido
Status padrão
unaffected
Linux · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
cd51e26a3b89706beec64f2d8296cfb1c34e0c79affectedgit538f00558db9a66aeff20c36f43692c178a0e0ebIndisponívelNenhuma listada
a7f580cdb42ec3d53bbb7c4e4335a98423703285affectedgit6ab772d675a885c3119bf0e79ea9e84756d7657aIndisponívelNenhuma listada
dbc9a791a70ea47be9f2acf251700fe254a2ab23affectedgite17b85eb8cee90a1200fa5e7806db7ffa08a0608IndisponívelNenhuma listada
d68ac38895e84446848b7647ab9458d54cacba3eaffectedgit991c875310254a13b3a637bb279379c8c66e842dIndisponívelNenhuma listada
d07f951903fa9922c375b8ab1ce81b18a0034e3baffectedgit11eca05d2062032e1f07d56be58ed0b99f4b1d63IndisponívelNenhuma listada
d07f951903fa9922c375b8ab1ce81b18a0034e3baffectedgit8b90a47c4fba27bb4f2f086611742493629e9696IndisponívelNenhuma listada
d07f951903fa9922c375b8ab1ce81b18a0034e3baffectedgita83488cecb35f924b7541306ed84893bb9906196IndisponívelNenhuma listada
d07f951903fa9922c375b8ab1ce81b18a0034e3baffectedgit8b7c3b6914f19caf648d05726a86af6326d3c2c6IndisponívelNenhuma listada
e78f1a43e72daf77705ad5b9946de66fc708b874affectedgitIndisponívelIndisponívelNenhuma listada
5.10.210affectedsemver5.10.271IndisponívelNenhuma listada
5.15.149affectedsemver5.15.222IndisponívelNenhuma listada
6.1.76affectedsemver6.1.189IndisponívelNenhuma listada
6.6.15affectedsemver6.6.158IndisponívelNenhuma listada
6.7.3affectedsemver6.8IndisponívelNenhuma listada

Linux

Fornecedor
Linux
Produto
Linux
Plataformas
Desconhecido
Status padrão
affected
Linux · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
6.8affectedIndisponívelIndisponívelIndisponívelNenhuma listada
0unaffectedsemver6.8IndisponívelNenhuma listada
5.10.271unaffectedsemverIndisponível5.10.*Nenhuma listada
5.15.222unaffectedsemverIndisponível5.15.*Nenhuma listada
6.1.189unaffectedsemverIndisponível6.1.*Nenhuma listada
6.6.158unaffectedsemverIndisponível6.6.*Nenhuma listada
6.12.111unaffectedsemverIndisponível6.12.*Nenhuma listada
6.18.53unaffectedsemverIndisponível6.18.*Nenhuma listada
7.2.7unaffectedsemverIndisponível7.2.*Nenhuma listada
7.3unaffectedoriginal_commit_for_fixIndisponível*Nenhuma listada