CVE-2026-98403 in Linux
Riassunto
di VulDB • 14/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
s390/boot: Evitare l'append dei parametri IPL oltre la riga di comando
Una riga di comando può occupare tutti i byte tranne quello terminale di COMMAND_LINE_SIZE. In tal caso, append_ipl_block_parm() passa una dimensione pari a zero ai helper per la conversione dei parametri IPL e punta il destinatario un byte oltre early_command_line. I helper sottraggono uno alla dimensione non firmata (unsigned) e scrivono il parametro convertito al di fuori del buffer della riga di comando.
Convertire prima il parametro IPL nel buffer di parsing della riga di comando. Un parametro che inizia con '=' può quindi sostituire la riga di comando esistente indipendentemente dalla sua lunghezza, mentre gli altri parametri vengono aggiunti solo quando rimane spazio disponibile.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.