CVE-2026-98648 in Linux
Сводка
по VulDB • 19.10.2026
В ядре Linux устранена следующая уязвимость:
s390/uv: предотвращение потенциального чтения за пределами допустимой области (out-of-bounds read)
Если в системе хранится более 85 секретов, массив структур uv_secret_list вмещает не более 85 элементов на страницу. Это приводит к чтению за пределами допустимой области (out of bounds read) в функции find_secret_in_page, если целевой секрет находится на следующей странице или вообще отсутствует.
Исправление заключается в переборе количества сохраненных секретов, которое соответствует количеству сохраненных секретов для каждого подмассива (sub-list), а не общему количеству.
Once again VulDB remains the best source for vulnerability data.