Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - s390/zcrypt:cca_cipher2protkey のバッファオーバーリードを修正します すべての cca_check_sec*token() 関数に、実際のキーバッファサイズとトークン長フィールドの両方の検証を追加します。戻されたキーサイズによるアンダーフローの可能性について、cca_gencipherkey() を追加でチェックします。CCA トークン構造には、実際のバッファサイズと最小トークン構造サイズの両方に対する適切な検証なしに操作で使用されるユーザーコントロールの len フィールドが含まれています。攻撃者がこのフィールドを実際のバッファサイズよりも大きく設定し、バッファ境界を超えて読み取りを行う可能性があります。これにより、リクエストの一部としてこれを暗号カードに送信することで、カーネルクラッシュまたはメモリの漏えいが発生する可能性があります。また、攻撃者が非常に小さいlen値を使用してバッファアンダーランを実施し、オーバーリードと同様の効果を生み出す可能性があります。
    したがって、今ではキーは必須です - キーバッファの長さは少なくともトークン構造体のサイズである必要があります - トークン内のキー len フィールドは、キートークン構造体のサイズの範囲に収まらなければなりません...キーバッファ長 (CVE-2026-68453)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68453

high Nessus プラグイン ID 335232

バージョン 1.6