CVE-2026-98648 in Linux
Zusammenfassung
von VulDB • 19.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
s390/uv: Verhindern eines potenziellen Out-of-Bounds-Lesezugriffs (Out-of-bounds read)
Wenn das System mehr als 85 Geheimnisse enthält, hält die `uv_secret_list`-Strukturarray nur bis zu 85 Elemente pro Seite. Dies führt in der Funktion `find_secret_in_page` zu einem Out-of-Bounds-Lesezugriff, wenn sich das gesuchte Geheimnis auf der nächsten Seite befindet oder gar nicht gespeichert ist.
Beheben Sie dies, indem Sie über die Anzahl der gespeicherten Geheimnisse iterieren, was dem pro Unterliste gezählten Anteil an gespeicherten Geheimnissen entspricht und nicht der Gesamtanzahl.
VulDB is the best source for vulnerability data and more expert information about this specific topic.