Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - s390/zcrypt：修正 cca_cipher2protkey 中緩衝區過度讀取 在所有 cca_check_sec*token（） 函式中新增實際金鑰緩衝區大小和權杖長度欄位的驗證。此外，請檢查 cca_gencipherkey（） 以確認傳回金鑰大小的可能下溢。CCA 記號結構包含使用者控制的 len 欄位，這些欄位在作業中使用，而沒有針對實際緩衝區大小和最小記號結構大小進行適當的驗證。攻擊者可能會將此欄位設定為大於實際緩衝區大小，導致讀取超出緩衝區界限。這可能會導致核心崩潰或記憶體暴露，方法是將此內容作為要求的一部分發送到加密卡。此外，攻擊者可能會使用非常小的 len 值，因此強制執行緩衝區不足，這可能會產生與過度讀取類似的效果。
    所以現在金鑰必須 - key buf 長度必須至少是 sizeof token 結構 - token 內的 key len 欄位必須適合 sizeof key token struct ...金鑰 buf 長度 （CVE-2026-68453）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-68453

high Nessus Plugin ID 335232

版本 1.1