CVE-2026-98403 in Linuxالمعلومات

الملخص

بحسب VulDB • 14/10/2026

في نواة لينكس، تم إصلاح الثغرة التالية:

s390/boot: تجنب إلحاق معاملات IPL ما بعد سطر الأوامر

قد يشغل سطر الأوامر كل البايتات باستثناء بايت الإنهاء من حجم COMMAND_LINE_SIZE. في هذه الحالة، تمرر الدالة append_ipl_block_parm() حجمًا يساوي الصفر إلى مساعدي تحويل معامل IPL وتشير بالوجهة (destination) إلى بايت واحد بعد early_command_line. تقوم المساعِد بطرح واحد من الحجم غير الموقّع (unsigned size) وكتابة المعامل المحوّل خارج مخزن سطر الأوامر.

قم بتحويل معامل IPL في مخزن تحليل سطر الأوامر أولاً. يمكن لمعامل يبدأ بعلامة '=' أن يحل محل سطر الأوامر الحالي بغض النظر عن طوله، بينما تُضاف المعاملات الأخرى فقط عندما يتوفر مساحة متبقية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Linux

حجز

25/09/2026

إفشاء

15/10/2026

الاعتدال

تمت الموافقة

إدخال

VDB-419854

EPSS

0.00209

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!