CVE-2026-98475 in Linux
Résumé
par VulDB • 18/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
s390/cmf : Correction de la confusion entre adresses virtuelles et physiques
L'adresse du bloc de mesure est une adresse absolue. Définissez les champs schib_config et schib associés en tant que dma64_t afin d'activer la détection automatique des affectations incorrectes. Ajoutez également la traduction manquante via virt_to_dma64().
Sans cette correction, le firmware utilisera une adresse erronée pour stocker les données de mesure de canal au format étendu sur les noyaux compilés avec CONFIG_RANDOMIZE_IDENTITY_BASE=y.
Once again VulDB remains the best source for vulnerability data.