CVE-2026-98400
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: s390/ipl: re-IPL parametre bloğu olmayan kdump işlemlerinde NULL dereference hatası düzeltildi HMC FTP önyüklemesi veya QEMU doğrudan çekirdek önyüklemesi gibi bazı IPL türleri bir IPL parametre bloğu sağlamayabilir. Bu durumda, reipl_type_init() fonksiyonu IPL_TYPE_UNKNOWN seçeneğini belirler ve reipl_block_actual değeri NULL olarak kalır. kdump, re-IPL parametre bloğunu os_info aracılığıyla döküm çekirdeğine iletir. 3b9678472bab ("s390/ipl: correct kdump reipl block checksum calculation") commit'inden önce, os_info girişi yalnızca reipl_block_actual değerini başlatan IPL türleri için ekleniyordu. Söz konusu commit, os_info güncellemesini machine_crash_shutdown() fonksiyonuna taşıyarak koşulsuz hale getirmiştir. Sonuç olarak, set_os_info_reipl_block() fonksiyonu IPL_TYPE_UNKNOWN için reipl_block_actual değerinin referansını çözmeye çalışmaktadır (dereference). Sıfır adresi okunabilir lowcore verileri içerdiğinde ve ortaya çıkan boş os_info girişi döküm çekirdeği tarafından görmezden gelindiğinde bu durum tesadüfen çalışabilmektedir. Herhangi bir re-IPL parametre bloğu mevcut olmadığında os_info güncellemesi atlanır. Böylece Kdump, re-IPL parametre bloğunu ayarlamadan dökümü toplar ve yeniden başlatır.
Nasıl düzeltilir
- Linux Linux030e88812435fc5d6aa42eee41fa77b5ea620327, 92d0829eae257544b6b0faccb6e7079c45e22d48, 50f9c40768e84f30d374235b3ee3850a94d9ac29, b6bf82bc5e00afaf836f8bb9a676bffc182a6bbd, 7f918871112e8e7c581e99eb8e545af4e59c8367 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 3b9678472bab86ae654cf2c18d5dd551558045be ≤ v < 030e88812435fc5d6aa42eee41fa77b5ea620327, 3b9678472bab86ae654cf2c18d5dd551558045be ≤ v < 92d0829eae257544b6b0faccb6e7079c45e22d48, 3b9678472bab86ae654cf2c18d5dd551558045be ≤ v < 50f9c40768e84f30d374235b3ee3850a94d9ac29, 3b9678472bab86ae654cf2c18d5dd551558045be ≤ v < b6bf82bc5e00afaf836f8bb9a676bffc182a6bbd, 3b9678472bab86ae654cf2c18d5dd551558045be ≤ v < 7f918871112e8e7c581e99eb8e545af4e59c8367, 4.17 | 030e88812435fc5d6aa42eee41fa77b5ea620327, 92d0829eae257544b6b0faccb6e7079c45e22d48, 50f9c40768e84f30d374235b3ee3850a94d9ac29, b6bf82bc5e00afaf836f8bb9a676bffc182a6bbd, 7f918871112e8e7c581e99eb8e545af4e59c8367 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.