CVE-2026-98400 in Linux
Сводка
по VulDB • 14.10.2026
В ядре Linux была устранена следующая уязвимость:
s390/ipl: исправлена ошибка разыменования нулевого указателя (NULL deref) в kdump при отсутствии блока параметров повторной загрузки (re-IPL).
Некоторые типы загрузок IPL, такие как загрузка через HMC FTP или прямая загрузка ядра в QEMU, могут не предоставлять блок параметров IPL. В этом случае функция reipl_type_init() устанавливает значение IPL_TYPE_UNKNOWN, а указатель reipl_block_actual остается равным NULL.
kdump передает блок параметров повторной загрузки (re-IPL) в дамп-ядро через структуру os_info. До коммита 3b9678472bab ("s390/ipl: исправлен расчет контрольной суммы блока reipl для kdump") запись в os_info добавлялась только для типов IPL, которые инициализировали reipl_block_actual. Этот коммит переместил обновление os_info в функцию machine_crash_shutdown(), сделав его безусловным. В результате функция set_os_info_reipl_block() пытается разыменовать указатель reipl_block_actual при значении IPL_TYPE_UNKNOWN. Это может случайно сработать, если нулевой адрес содержит читаемые данные низкого уровня (lowcore), а результирующая пустая запись os_info игнорируется дамп-ядром.
Необходимо пропустить обновление os_info, когда блок параметров повторной загрузки недоступен. В этом случае kdump собирает дамп и выполняет перезагрузку без установки блока параметров re-IPL.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.