Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - s390/crypto：修复缺少的使用 AES ctr 和 gcm 算法执行的临时缓冲区擦除 函数 ctr_aes_crypt（） 中有一个缓冲区用于处理剩余字节< AES_BLOCK_SIZE。此缓冲区未经过清理，因此可导致暴露不需要的数据。显式使用缓冲区时，请在代码块的末尾对其进行擦除，以免暴露敏感数据。以类似方式，函数 gcm_aes_crypt（） hat CPACF 参数块未清理的错误路径。这些错误路径现在不是提早返回，而是转到完成显式清理的函数末尾。与缓冲区类似，缓冲区是来自变量 gw_in 和 gw_out 的 gcm_sg_walk struct 的一部分。（CVE-2026-97592）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-97592

high Nessus 插件 ID 350639

版本 1.10