CVE-2026-98399
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
s390/ipl: Napraw deref NULL w dump_reipl bez bloku parmowania ponownego IPL
W przeciwieństwie do kdump, który przekazuje blok parametrów ponownego IPL przez os_info,
samodzielny zrzut przekazuje go przez adres bloku parm IPL i
suma kontrolna w lowcore.
Niektóre typy IPL, takie jak rozruch FTP konsoli HMC lub bezpośredni rozruch jądra QEMU, mogą nie
udostępnij blok parametrów IPL. W tym przypadku wybiera reipl_type_init().
IPL_TYPE_UNKNOWN i reipl_block_actual pozostają NULL. Niemniej jednak,
dump_reipl_run() bezwarunkowo usuwa referencje podczas przygotowywania pliku
pola niskokorzeniowe. Może się to zdarzyć przez przypadek, gdy adres wynosi zero
zawiera czytelne dane lowcore. Adres bloku parametrów IPL zerowego to:
następnie zapisywane w lowcore, powodując, że samodzielny dumper staje się wyłączony
poczekaj po zakończeniu zrzutu.
Jawnie przechowuj zerowy adres bloku parametrów IPL i sumę kontrolną, gdy nie
dostępny jest blok parametrów ponownego IPL. Nie zmienia to zachowania:
samodzielny program zrzucający kończy zrzut i zatrzymuje się, dopóki ważny jest ponowny IPL
bloki parametrów są nadal obsługiwane jak poprzednio.
>_ Referencje
- https://git.kernel.org/stable/c/280ff19853440d59e031cd8fe161e81305721262
- https://git.kernel.org/stable/c/37f61b71cbc0caefc01022a19ee56fc2510e2e6e
- https://git.kernel.org/stable/c/41647864e62b28388ecccc23a82f0e0a091f4ef2
- https://git.kernel.org/stable/c/8d7988e8116c3d29d9e02ca9d37ee84577643f2d
- https://git.kernel.org/stable/c/aed56fa3108b7095e6a048e134981506c056a6cb
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org