CVE-2026-98399
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad:
s390/ipl: Corregir desreferencia de NULL en dump_reipl sin bloque de parámetros de re-IPL
A diferencia de kdump, que pasa el bloque de parámetros de re-IPL a través de os_info, el volcado independiente lo pasa a través de la dirección del bloque de parámetros de IPL y de la suma de comprobación en lowcore.
Algunos tipos de IPL, como el arranque por FTP desde HMC o el arranque directo del kernel en QEMU, podrían no proporcionar un bloque de parámetros de IPL.
Leer descripción completaMostrar menos
En este caso, reipl_type_init() selecciona IPL_TYPE_UNKNOWN y reipl_block_actual permanece como NULL. No obstante, dump_reipl_run() desreferencia este puntero incondicionalmente al preparar los campos de lowcore. Esto puede funcionar por casualidad cuando la dirección cero contiene datos de lowcore legibles. Una dirección de bloque de parámetros de IPL igual a cero se almacena entonces en lowcore, lo que provoca que el volcador independiente entre en una espera deshabilitada (disabled wait) tras completar el volcado.
Almacenar explícitamente una dirección de bloque de parámetros de IPL y una suma de comprobación iguales a cero cuando no hay ningún bloque de parámetros de re-IPL disponible. Esto no cambia el comportamiento: el volcador independiente completa el volcado y se detiene, mientras que los bloques de parámetros de re-IPL válidos siguen gestionándose como antes.
Traducción automática del texto original de NVD (en inglés).
CVSS
NVD no ha asignado puntuación CVSS a esta CVE (habitual desde el cambio de política de abril de 2026).
Probabilidad de explotación (EPSS)
- Probabilidad de explotación en los próximos 30 días
- 0.21 %
- Percentil entre todas las CVEs puntuadas
- 11
- Fecha de la puntuación
- 21/10/2026
EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).
Tecnologías afectadas (1)
⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.
Referencias
Mostrar las 5 referencias
- https://git.kernel.org/stable/c/280ff19853440d59e031cd8fe161e81305721262
- https://git.kernel.org/stable/c/37f61b71cbc0caefc01022a19ee56fc2510e2e6e
- https://git.kernel.org/stable/c/41647864e62b28388ecccc23a82f0e0a091f4ef2
- https://git.kernel.org/stable/c/8d7988e8116c3d29d9e02ca9d37ee84577643f2d
- https://git.kernel.org/stable/c/aed56fa3108b7095e6a048e134981506c056a6cb
JSON original (NVD)
Mostrar
{
"id": "CVE-2026-98399",
"cveTags": [],
"metrics": {},
"affected": [
{
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67",
"affectedData": [
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "099b765139929efdcf232f8870804accf8c4cdc5",
"lessThan": "41647864e62b28388ecccc23a82f0e0a091f4ef2",
"versionType": "git"
},
{
"status": "affected",
"version": "099b765139929efdcf232f8870804accf8c4cdc5",
"lessThan": "aed56fa3108b7095e6a048e134981506c056a6cb",
"versionType": "git"
},
{
"status": "affected",
"version": "099b765139929efdcf232f8870804accf8c4cdc5",
"lessThan": "8d7988e8116c3d29d9e02ca9d37ee84577643f2d",
"versionType": "git"
},
{
"status": "affected",
"version": "099b765139929efdcf232f8870804accf8c4cdc5",
"lessThan": "280ff19853440d59e031cd8fe161e81305721262",
"versionType": "git"
},
{
"status": "affected",
"version": "099b765139929efdcf232f8870804accf8c4cdc5",
"lessThan": "37f61b71cbc0caefc01022a19ee56fc2510e2e6e",
"versionType": "git"
}
],
"programFiles": [
"arch/s390/kernel/ipl.c"
],
"defaultStatus": "unaffected"
},
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "2.6.30"
},
{
"status": "unaffected",
"version": "0",
"lessThan": "2.6.30",
"versionType": "semver"
},
{
"status": "unaffected",
"version": "6.6.158",
"versionType": "semver",
"lessThanOrEqual": "6.6.*"
},
{
"status": "unaffected",
"version": "6.12.111",
"versionType": "semver",
"lessThanOrEqual": "6.12.*"
},
{
"status": "unaffected",
"version": "6.18.53",
"versionType": "semver",
"lessThanOrEqual": "6.18.*"
},
{
"status": "unaffected",
"version": "7.2.7",
"versionType": "semver",
"lessThanOrEqual": "7.2.*"
},
{
"status": "unaffected",
"version": "7.3",
"versionType": "original_commit_for_fix",
"lessThanOrEqual": "*"
}
],
"programFiles": [
"arch/s390/kernel/ipl.c"
],
"defaultStatus": "affected"
}
]
}
],
"published": "2026-10-14T14:17:50.893",
"references": [
{
"url": "https://git.kernel.org/stable/c/280ff19853440d59e031cd8fe161e81305721262",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/37f61b71cbc0caefc01022a19ee56fc2510e2e6e",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/41647864e62b28388ecccc23a82f0e0a091f4ef2",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/8d7988e8116c3d29d9e02ca9d37ee84577643f2d",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/aed56fa3108b7095e6a048e134981506c056a6cb",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}
],
"vulnStatus": "Received",
"descriptions": [
{
"lang": "en",
"value": "In the Linux kernel, the following vulnerability has been resolved:\n\ns390/ipl: Fix NULL deref in dump_reipl without re-IPL parm block\n\nUnlike kdump, which passes the re-IPL parameter block through os_info,\nthe stand-alone dump passes it through the IPL parm block address and\nchecksum in lowcore.\n\nSome IPL types, like HMC FTP boot or QEMU direct kernel boot, might not\nprovide an IPL parameter block. In this case reipl_type_init() selects\nIPL_TYPE_UNKNOWN and reipl_block_actual remains NULL. Nevertheless,\ndump_reipl_run() unconditionally dereferences it when preparing the\nlowcore fields. This may happen to work by chance when address zero\ncontains readable lowcore data. A zero IPL parameter block address is\nthen stored in lowcore, causing the stand-alone dumper to enter disabled\nwait after completing the dump.\n\nExplicitly store a zero IPL parameter block address and checksum when no\nre-IPL parameter block is available. This does not change the behavior:\nthe stand-alone dumper completes the dump and halts, while valid re-IPL\nparameter blocks continue to be handled as before."
}
],
"lastModified": "2026-10-19T10:18:44.700",
"sourceIdentifier": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}