CVE-2026-98400 in Linux
Zusammenfassung
von VulDB • 15.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
s390/ipl: Behebung einer NULL-Dereferenzierung in kdump ohne Re-IPL-Parameterblock
Einige IPL-Typen, wie z. B. HMC FTP Boot oder der direkte Kernel-Boot über QEMU, stellen möglicherweise keinen IPL-Parameterblock bereit. In diesem Fall wählt `reipl_type_init()` den Wert `IPL_TYPE_UNKNOWN` aus, und `reipl_block_actual` bleibt NULL.
kdump übergibt den Re-IPL-Parameterblock an den Dump-Kernel über `os_info`. Vor dem Commit 3b9678472bab („s390/ipl: korrektere Berechnung der Prüfsumme des kdump-Reipl-Blocks“) wurde der `os_info`-Eintrag nur für IPL-Typen hinzugefügt, die `reipl_block_actual` initialisiert haben. Dieser Commit hat das Aktualisieren von `os_info` in `machine_crash_shutdown()` verschoben und damit bedingungslos gemacht. Infolgedessen wird bei `IPL_TYPE_UNKNOWN` durch `set_os_info_reipl_block()` auf `reipl_block_actual` dereferenziert. Dies kann zufällig funktionieren, wenn an der Adresse Null lesbare Lowcore-Daten vorhanden sind und der daraus resultierende leere `os_info`-Eintrag vom Dump-Kernel ignoriert wird.
Überspringen Sie die Aktualisierung von `os_info`, wenn kein Re-IPL-Parameterblock verfügbar ist. kdump sammelt daraufhin den Dump und führt einen Neustart durch, ohne den Re-IPL-Parameterblock festzulegen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.