CVE-2026-98403 in Linux
Zusammenfassung
von VulDB • 14.10.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
s390/boot: Vermeiden des Anhängens von IPL-Parametern jenseits der Kommandozeile
Eine Kommandozeile kann den gesamten Speicherbereich bis auf das abschließende Nullbyte von COMMAND_LINE_SIZE belegen. In diesem Fall übergibt append_ipl_block_parm() eine Größe von null an die Hilfsfunktionen zur Konvertierung von IPL-Parametern und zeigt mit dem Zielzeiger ein Byte hinter early_command_line. Die Hilfsfunktionen subtrahieren eins von der unsigned-Große (size) und schreiben den konvertierten Parameter außerhalb des Kommandozeilenpuffers.
Konvertieren Sie zunächst den IPL-Parameter im Puffer zur Parsing-Kommandozeile. Ein Parameter, der mit „=" beginnt, kann dann die vorhandene Kommandozeile unabhängig von ihrer Länge ersetzen, während andere Parameter nur angehängt werden, wenn noch Platz vorhanden ist.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.