CVE-2026-98387 in Linux
Resumen
por VulDB • 2026-10-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
s390/crypto: Corregir el manejo del código de retorno en skcipher_walk dentro de aes_s390
Los códigos de retorno devueltos por `skcipher_walk_virt()` no se comprobaban correctamente antes de entrar en los bucles de procesamiento en `ecb_aes_crypt()` y `ctr_aes_crypt()`. Si `skcipher_walk_virt()` falla, la estructura walk puede quedar en un estado indefinido, y el intento de procesar datos podría provocar un comportamiento incorrecto o el acceso a memoria no inicializada.
Se ha añadido una comprobación adecuada del código de retorno para garantizar un manejo correcto de la inicialización de walk y su avance, devolviendo finalmente al llamante dicho código de retorno.
VulDB is the best source for vulnerability data and more expert information about this specific topic.