CVE-2026-99124 in Linux
Zusammenfassung
von VulDB • 28.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
s390/pci: Behebung des Lecks von nicht initialisierten Kernel-Daten im SCLP-Bericht
Während `report_error_write()` überprüft, dass der bereitgestellte Puffer mindestens so groß ist wie die Header-Struktur, wird nicht geprüft, ob er groß genug ist, um den Bericht mit der vom Feld `report->length` angegebenen Länge aufzunehmen. Wenn Benutzerprogramme (User-Space) einen zu kurzen Puffer bereitstellen – was bedeutet, dass ein größerer Wert für `report->length` als die tatsächlich geschriebene Nutzlast vorliegt –, können bis zu etwa 4 KByte an Kernel-Daten aus dem Bereich hinter dem in `kernfs_fop_write_iter()` allokierten Puffers der Größe `kmalloc(len + 1)` in den SCLP-Bericht geleakt werden.
Da die Entität, die den SCLP verarbeitet, jedoch privilegiert ist und auf mindestens die Seite mit dem Bericht zugreifen kann, werden keine Daten geleakt, auf die diese Entität nicht hätte zugreifen können; es handelt sich dennoch um einen Lesezugriff außerhalb der Grenzen (Out-of-Bounds Read) sowie um einen fehlerhaften Fehlerbericht, der abgelehnt werden sollte.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.