CVE-2026-74466 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
s390/zcrypt: Möglichkeit der spekulativen Speicherlesung schließen
Der Domänenwert wird aus einem gegebenen CCA- oder EP11-ioctl-Struktur extrahiert, wenn ein CPRB gesendet werden soll. Somit handelt es sich um einen vom Benutzer kontrollierten Wert. Unter bestimmten speziellen Bedingungen (benutzerdefinierter Geräteknoten verwendet, administrative Last) wird dieser Wert nach der Bereichsprüfung als Array-Index verwendet, jedoch ohne Spekulationsbarriere.
Fügen Sie den fehlenden Aufruf von array_index_nospec() hinzu, um die spekulative Ausführung zu verhindern, wenn dieser Domänenwert verwendet wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.