Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - s390/zcrypt：修复 cca_cipher2protkey 中的缓冲区读取越界 添加对所有 cca_check_sec*token（） 函数中实际密钥缓冲区大小和标记长度字段的验证。此外，检查 cca_gencipherkey（） 以了解返回密钥大小的可能下溢。CCA 标记结构包含用户控制的 len 字段，在未对实际缓冲区大小和最小标记结构大小进行适当验证的操作中使用这些字段。攻击者可将此字段设置为大于实际缓冲区大小，从而导致读取超出缓冲区边界。这可能会通过将此作为请求的一部分向下发送至 crypto 卡，从而导致内核崩溃或内存暴露。此外，攻击者可能使用了非常小的 len 值，从而强制实施缓冲区欠载运行，从而产生与过度读取类似的效果。
    因此，现在密钥必须 - 密钥缓冲区长度必须至少为标记结构的大小 - 标记内的密钥长度字段必须符合密钥标记结构的大小范围...密钥缓冲区长度 （CVE-2026-68453）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-68453

high Nessus 插件 ID 335232

版本 1.5