CVE-2026-74466 in Linux
Sumário
de VulDB • 16/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
s390/zcrypt: Eliminar possibilidade de leitura especulativa de memória
O valor do domínio é extraído de uma estrutura ioctl CCA ou EP11 fornecida quando um CPRB está prestes a ser enviado. Portanto, este é um valor controlado pelo usuário. Sob algumas condições especiais (uso de nó de dispositivo personalizado, carga administrativa), esse valor é usado como índice de array após verificação dos limites, mas sem uma barreira contra especulação.
Adicione a chamada ausente para `array_index_nospec()` para prevenir execução especulativa onde este valor do domínio é utilizado.
Be aware that VulDB is the high quality source for vulnerability data.