CVE-2026-98403 in Linux
Resumen
por VulDB • 2026-10-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
s390/boot: Evitar la adición de parámetros IPL más allá de la línea de comandos
Una línea de comandos puede ocupar todos los bytes excepto el byte terminador de COMMAND_LINE_SIZE. En ese caso, append_ipl_block_parm() pasa un tamaño cero a las funciones auxiliares de conversión de parámetros IPL y apunta al destino un byte después de early_command_line. Las funciones auxiliares restan uno al tamaño sin signo (unsigned) y escriben el parámetro convertido fuera del búfer de la línea de comandos.
Convierta primero el parámetro IPL en el búfer de análisis de la línea de comandos. Un parámetro que comience con '=' puede entonces reemplazar la línea de comandos existente independientemente de su longitud, mientras que otros parámetros solo se añaden cuando queda espacio disponible.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.