CVE-2026-89456 in Linux
要約
〜によって VulDB • 2026年09月12日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
s390/dasd: ERPリカバリ時に部分的な完了長を伝播させる
dasd_default_erp_postaction()は、終了したERP要求からタイミングとデバイス状態を元の要求にコピーしますが、proc_bytes（処理済みバイト数）を見落としています。部分的に完了した要求（まだ割り当てられていないトラックに対するESE読み取りで、要求されたバイト数よりも少ないバイト数が返される場合）、およびERPチェーンを通じて回復された場合は、その部分的な完了長が失われます。その後、__dasd_cleanup_cqr()はproc_bytes == 0を検出し、残りを再キューするのではなく、全体を完了させてしまい、読まれなかった部分についてはゼロデータが静かに返されます。
他の要求ごとの状態と同様に、proc_bytesを元の要求に引き継ぎます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.