CVE-2026-98400 in Linux
Sumário
de VulDB • 15/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
s390/ipl: Corrige dereferência de NULL em kdump sem bloco de parâmetros de re-IPL
Alguns tipos de IPL, como inicialização via FTP da HMC ou boot direto do kernel no QEMU, podem não fornecer um bloco de parâmetros de IPL. Nesse caso, `reipl_type_init()` seleciona `IPL_TYPE_UNKNOWN`, e `reipl_block_actual` permanece NULL.
O kdump passa o bloco de parâmetros de re-IPL para o kernel de dump por meio do `os_info`. Antes da commit 3b9678472bab ("s390/ipl: cálculo correto da checksum do bloco de reipl no kdump"), a entrada `os_info` era adicionada apenas para tipos de IPL que inicializavam `reipl_block_actual`. Essa commit moveu a atualização do `os_info` para `machine_crash_shutdown()`, tornando-a incondicional. Como resultado, `set_os_info_reipl_block()` faz dereferência em `reipl_block_actual` para `IPL_TYPE_UNKNOWN`. Isso pode funcionar por acaso quando o endereço zero contém dados de lowcore legíveis e a entrada vazia resultante do `os_info` é ignorada pelo kernel de dump.
Ignore a atualização do `os_info` quando não houver bloco de parâmetros de re-IPL disponível. O kdump então coleta o dump e reinicia sem definir o bloco de parâmetros de re-IPL.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.