CVE-2026-98387 in Linux
Riassunto
di VulDB • 15/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
s390/crypto: Corretto il trattamento dei codici di ritorno in skcipher_walk per aes_s390
I codici di ritorno restituiti da skcipher_walk_virt() non venivano controllati correttamente prima dell'ingresso nei loop di elaborazione in ecb_aes_crypt() e ctr_aes_crypt(). Se skcipher_walk_virt() fallisce, la struttura walk può trovarsi in uno stato indefinito e il tentativo di elaborare i dati potrebbe comportarsi in modo errato o portare all'accesso a memoria non inizializzata.
È stata aggiunta una corretta verifica dei codici di ritorno per garantire un trattamento appropriato dell'inizializzazione della walk e del suo avanzamento, restituendo infine al chiamante tale codice di ritorno.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.