Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - s390/zcrypt:cca_clr2cipherkey() のクリアキーインポート時に欠落しているメモリスクラブを修正します ヘルパー関数
    _ip_cprb_helper() は、CPRB の構築と処理のために内部バッファメモリを使用します。使用後、このバッファは決してスクラブされないため、たとえばクリアキーの素材がメモリに残り、同じメモリが巧妙に再使用されることで漏洩する可能性があります。このバッファのスクラブを誘導するために使用される別のパラメーター「scrub」で _ip_cprb_helper() 関数を拡張します。そのため、発信者はスクラブが必要かどうかを判断する機会が得られます。クリアキーの値がリクエストデータの一部である場合、上記のヘルパー関数に cprb バッファをスクラブするように、関数 cca_clr2cipherkey() の安全なキートークンのインポートプロセスに拡張します。ランダム EXOR バッファと cprb バッファに対して関数 cca_clr2cipherkey() からの戻り値の明示的なスクラブを追加します。全体として、クリアキーインポートの際に内部の使用済みバッファが消去され、機密データの漏洩が防がれます。(CVE-2026-80708)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80708

high Nessus プラグイン ID 341282

バージョン 1.11