جزئیات آسیب‌پذیری
CVE-2026-68452
Linux Linux
s390/zcrypt: Validate length for CCA AES cipher key requests
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: s390/zcrypt: Validate length for CCA AES cipher key requests cca_cipher2protkey() derives the copy length for the CPRB parameter block directly from the length field in the key token. Reject the request early if the token length exceeds the available space in the parameter block.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 5.4 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 4bc123b18ce6ae6c42c69d0456b5acbd2f7bc8bd ≤ v < 4e500ecb6704d879f9c2417c2ed6faba595015ca | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 4bc123b18ce6ae6c42c69d0456b5acbd2f7bc8bd ≤ v < 7f9e5a3dbb14a9b321a1dfa30390402c673f82dc | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 4bc123b18ce6ae6c42c69d0456b5acbd2f7bc8bd ≤ v < 406b317ea2b501f6f5eca1264293c9399a73a778 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 4bc123b18ce6ae6c42c69d0456b5acbd2f7bc8bd ≤ v < be037204e4f595e4bd2159acda146677a1dc6342 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 4bc123b18ce6ae6c42c69d0456b5acbd2f7bc8bd ≤ v < ad93a1f1a45652478c0cf4eb029114e03af57f3b | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 4bc123b18ce6ae6c42c69d0456b5acbd2f7bc8bd ≤ v < 3859f630b674801a00bca39bc451f52288591f65 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 4bc123b18ce6ae6c42c69d0456b5acbd2f7bc8bd ≤ v < 06afe425d5283b9764303de47f554da5a808ce8a | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 4bc123b18ce6ae6c42c69d0456b5acbd2f7bc8bd ≤ v < 4fc46deceda076d429ef3fab2ccf8d96629ebd23 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://git.kernel.org/stable/c/be037204e4f595e4bd2159acda146677a1dc6342
- https://git.kernel.org/stable/c/4e500ecb6704d879f9c2417c2ed6faba595015ca
- https://git.kernel.org/stable/c/7f9e5a3dbb14a9b321a1dfa30390402c673f82dc
- https://git.kernel.org/stable/c/406b317ea2b501f6f5eca1264293c9399a73a778
- https://git.kernel.org/stable/c/4fc46deceda076d429ef3fab2ccf8d96629ebd23
- https://git.kernel.org/stable/c/ad93a1f1a45652478c0cf4eb029114e03af57f3b
- https://git.kernel.org/stable/c/3859f630b674801a00bca39bc451f52288591f65
- https://git.kernel.org/stable/c/06afe425d5283b9764303de47f554da5a808ce8a
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۲۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۳٪
احتمال بهره‌برداری در ۳۰ روز
۲٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-120Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')