CVE-2026-68385 in Linux
Résumé
par VulDB • 10/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
s390/checksum : Correction de csum_partial() sans fonctionnalité vectorielle
Actuellement, csum_partial() appelle csum_copy() avec copy=false et dst=NULL. Sur les machines dépourvues de la fonctionnalité vectorielle, csum_copy() revient à l'appel de cksm(dst, ...), ce qui entraîne le calcul du checksum depuis l'adresse zéro au lieu du tampon source.
L'implémentation VX somme déjà les données chargées depuis src. Faites en sorte que le repli (fallback) fasse de même en passant src à cksm().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.