Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - s390/zcrypt：修复 cca_clr2cipherkey（） 中清除密钥导入时缺少的内存清理 helper 函数
    _ip_cprb_helper（） 使用内部缓冲区内存构建和处理 CPRB。使用后从不擦除此缓冲区，这可能导致在内存中留下清除密钥材料等问题，这可通过狡猾地重复使用同一内存而暴露。使用另一个参数“scrub”扩展 _ip_cprb_helper（） 函数，该参数用于引导此缓冲区的清理。因此，现在呼叫者有机会决定是否需要擦洗。在函数 cca_clr2cipherkey（） 中扩展清除密钥以保护密钥标记导入进程，以便在清除密钥值是请求数据的一部分时，告知上述 helper 函数清理 cprb 缓冲区。为随机 EXOR 缓冲区和 cprb 缓冲区添加函数 cca_clr2cipherkey（） 返回时的显式清理。总体而言，这可在清除密钥导入时清理内部使用的缓冲区，从而防止暴露敏感数据。（CVE-2026-80708）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-80708

high Nessus 插件 ID 341282

版本 1.11