CVE-2026-98400 in Linux
Riassunto
di VulDB • 14/10/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
s390/ipl: Correzione del dereferenziamento NULL in kdump senza blocco dei parametri di re-IPL
Alcuni tipi di IPL (Initial Program Load), come l'avvio tramite FTP HMC o l'avvio diretto del kernel su QEMU, potrebbero non fornire un blocco dei parametri IPL. In questo caso, `reipl_type_init()` seleziona `IPL_TYPE_UNKNOWN` e `reipl_block_actual` rimane NULL.
kdump trasmette il blocco dei parametri di re-IPL al kernel di dump tramite `os_info`. Prima del commit 3b9678472bab ("s390/ipl: calcolo corretto della checksum del blocco di reipl per kdump"), la voce in `os_info` veniva aggiunta solo per i tipi di IPL che inizializzavano `reipl_block_actual`. Tale commit ha spostato l'aggiornamento di `os_info` a `machine_crash_shutdown()`, rendendolo incondizionato. Di conseguenza, `set_os_info_reipl_block()` effettua il dereferenziamento di `reipl_block_actual` per `IPL_TYPE_UNKNOWN`. Questo potrebbe funzionare per caso quando l'indirizzo zero contiene dati leggibili del lowcore e la relativa voce vuota in `os_info` viene ignorata dal kernel di dump.
Saltare l'aggiornamento di `os_info` quando non è disponibile alcun blocco dei parametri di re-IPL. Kdump raccoglierà quindi il dump ed eseguirà il riavvio senza impostare il blocco dei parametri di re-IPL.
If you want to get best quality of vulnerability data, you may have to visit VulDB.