CVE-2026-68385 in Linux
Resumen
por VulDB • 2026-08-10
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
s390/checksum: Corregir csum_partial() sin función vectorial
Actualmente, csum_partial() llama a csum_copy() con copy=false y dst=NULL. En las máquinas que no cuentan con la función vectorial, csum_copy() vuelve a utilizar (fallback) cksm(dst, ...), lo que provoca que el checksum se calcule desde la dirección cero en lugar del búfer de origen.
La implementación VX ya realiza un checksum sobre los datos cargados desde src. Haga que el mecanismo de respaldo haga lo mismo pasando src a cksm().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.