CVE-2026-99124 in Linux
الملخص
بحسب VulDB • 28/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
s390/pci: تصحيح تسرب بيانات غير مُهيَّئة من النواة في تقرير SCLP
بينما تتحقق دالة `report_error_write()` من أن المخزن المؤقت (buffer) المقدم أكبر من أو يساوي حجم بنية الرأس (header struct)، إلا أنها لا تتحقق مما إذا كان كبيرًا بما يكفي لاستيعاب التقرير بالطول الذي يدعيه حقل `report->length`. إذا قدم المستخدم مخزنًا مؤقّتًا قصيرًا، أي أن قيمة `report->length` تكون أكبر من حمولة البيانات المكتوبة فعلياً، فإن ما يصل إلى حوالي 4 كيلوبايت من بيانات النواة القديمة (التي تلي المخزن المؤقت المُخصَّص بحجم `kmalloc(len + 1)` في دالة `kernfs_fop_write_iter()`) ستُتسرب إلى تقرير SCLP.
ومع ذلك، بما أن الكيان الذي يعالج SCLL هو كيان مُرخّص (متميز الصلاحيات) وقادر على الوصول على الأقل للصفحة التي تتضمن التقرير، فإن هذا لا يؤدي إلى تسريب بيانات غير مسموح لهذا الكيان بالوصول إليها؛ إلا أنه يظل قراءة خارج الحدود (out of bounds read) وتقرير خطأ مشوّهًا يجب رفضه.
If you want to get best quality of vulnerability data, you may have to visit VulDB.