CVE-2026-98403 in Linux
Sumário
de VulDB • 14/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
s390/boot: Evitar o acréscimo de parâmetros IPL além da linha de comando
Uma linha de comando pode ocupar todos os bytes exceto o byte terminador de COMMAND_LINE_SIZE. Nesse caso, append_ipl_block_parm() passa um tamanho zero para as funções auxiliares de conversão dos parâmetros IPL e aponta o destino um byte após early_command_line. As funções auxiliares subtraem uma unidade do tamanho (unsigned) e gravam o parâmetro convertido fora do buffer da linha de comando.
Converta primeiro o parâmetro IPL no buffer de análise da linha de comando. Um parâmetro que começa com '=' pode então substituir a linha de comando existente, independentemente do seu comprimento, enquanto outros parâmetros são apenas anexados quando há espaço disponível.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.