CVE-2026-68451
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W jądrze Linux w podsystemie s390/zcrypt wykryto brak walidacji długości w żądaniach kluczy prywatnych ECC CCA. Funkcja cca_ecc2protkey() pobiera długość kopiowania z pola długości w tokenie klucza, co może prowadzić do odczytu poza bufor, jeśli długość tokena przekracza dostępne miejsce w bloku parametrów CPRB.
Ocena ryzyka
Brak walidacji może umożliwić atakującemu wywołanie odczytu poza granicami bufora, co może prowadzić do awarii systemu lub wycieku informacji.
Rekomendacja
Zaleca się zastosowanie poprawki, która odrzuca żądanie, jeśli długość tokena przekracza dostępne miejsce w bloku parametrów, oraz aktualizację jądra do wersji z poprawką.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: s390/zcrypt: Validate length for CCA ECC private key requests cca_ecc2protkey() derives the copy length for the CPRB parameter block directly from the length field in the key token. Reject the request early if the token length exceeds the available space in the parameter block.