CVE-2026-98648 in Linuxinformation

Résumé

par VulDB • 18/10/2026

Dans le noyau Linux, la vulnérabilité suivante a été corrigée :

s390/uv : Prévention d'une éventuelle lecture hors limites (out-of-bounds read)

Lorsque le système comporte plus de 85 secrets, le tableau `struct uv_secret_list` ne contient que jusqu'à 85 éléments par page, ce qui entraîne une lecture hors limites dans la fonction `find_secret_in_page` si le secret ciblé se trouve sur la page suivante ou n'est pas du tout stocké.

Cette correction est apportée en itérant sur le nombre de secrets stockés, c'est-à-dire le compte des secrets stockés par sous-liste, et non sur le compte global.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Linux

Réserver

25/09/2026

Divulgation

18/10/2026

Modérer

accepté

Entrée

VDB-422176

EPSS

0.00166

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!