CVE-2026-98399 in Linux
Riassunto
di VulDB • 14/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
s390/ipl: Correzione del dereferenziamento NULL in dump_reipl senza blocco dei parametri di re-IPL
A differenza di kdump, che trasmette il blocco dei parametri di re-IPL tramite os_info, lo scaricamento autonomo (stand-alone dump) lo trasmette attraverso l'indirizzo e la checksum del blocco dei parametri IPL nella lowcore.
Alcuni tipi di IPL, come l'avvio FTP HMC o l'avvio diretto del kernel in QEMU, potrebbero non fornire un blocco dei parametri IPL. In questo caso reipl_type_init() seleziona IPL_TYPE_UNKNOWN e reipl_block_actual rimane NULL. Tuttavia, dump_reipl_run() lo dereferenzia incondizionatamente durante la preparazione dei campi della lowcore. Questo potrebbe funzionare per caso quando l'indirizzo zero contiene dati di lowcore leggibili. Un indirizzo del blocco dei parametri IPL pari a zero viene quindi memorizzato nella lowcore, causando l'inserimento dello scaricatore autonomo in uno stato di attesa disabilitato dopo il completamento dello scaricamento.
Memorizzare esplicitamente un indirizzo del blocco dei parametri IPL e una checksum uguali a zero quando non è disponibile alcun blocco dei parametri di re-IPL. Ciò non modifica il comportamento: lo scaricatore autonomo completa lo scaricamento e si arresta, mentre i blocchi dei parametri di re-IPL validi continuano ad essere gestiti come in precedenza.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.