CVE-2026-98403
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
s390/boot: Evitar añadir parámetros de IPL más allá de la línea de comandos
Una línea de comandos puede ocupar todos los bytes excepto el byte de terminación de COMMAND_LINE_SIZE. En ese caso, append_ipl_block_parm() pasa un tamaño cero a las funciones auxiliares de conversión de parámetros de IPL y apunta el destino un byte después de early_command_line. Las funciones auxiliares restan uno al tamaño sin signo y escriben el parámetro convertido fuera del búfer de la línea de comandos.
Convertir primero el parámetro de IPL en el búfer de análisis de la línea de comandos.
Leer descripción completaMostrar menos
Así, un parámetro que comience por '=' puede sustituir la línea de comandos existente independientemente de su longitud, mientras que los demás parámetros solo se añaden cuando queda espacio disponible.
Traducción automática del texto original de NVD (en inglés).
CVSS
NVD no ha asignado puntuación CVSS a esta CVE (habitual desde el cambio de política de abril de 2026).
Probabilidad de explotación (EPSS)
- Probabilidad de explotación en los próximos 30 días
- 0.21 %
- Percentil entre todas las CVEs puntuadas
- 11
- Fecha de la puntuación
- 21/10/2026
EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).
Tecnologías afectadas (1)
⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.
Referencias
Mostrar las 4 referencias
JSON original (NVD)
Mostrar
{
"id": "CVE-2026-98403",
"cveTags": [],
"metrics": {},
"affected": [
{
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67",
"affectedData": [
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "5ecb2da660ab8eddafe059a6a8a708465db89ca2",
"lessThan": "af9866021a00ab9eeacf0c33ee73f3d134b4ed70",
"versionType": "git"
},
{
"status": "affected",
"version": "5ecb2da660ab8eddafe059a6a8a708465db89ca2",
"lessThan": "73eec5a0d55916d7e1115f5d03a7ffc06d6215cf",
"versionType": "git"
},
{
"status": "affected",
"version": "5ecb2da660ab8eddafe059a6a8a708465db89ca2",
"lessThan": "8d11bfec8666f8409fac9072e9c25b691d3e30ac",
"versionType": "git"
},
{
"status": "affected",
"version": "5ecb2da660ab8eddafe059a6a8a708465db89ca2",
"lessThan": "d76181dfabdaa720703167393704efacba343442",
"versionType": "git"
}
],
"programFiles": [
"arch/s390/boot/ipl_parm.c"
],
"defaultStatus": "unaffected"
},
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "5.16"
},
{
"status": "unaffected",
"version": "0",
"lessThan": "5.16",
"versionType": "semver"
},
{
"status": "unaffected",
"version": "6.12.112",
"versionType": "semver",
"lessThanOrEqual": "6.12.*"
},
{
"status": "unaffected",
"version": "6.18.53",
"versionType": "semver",
"lessThanOrEqual": "6.18.*"
},
{
"status": "unaffected",
"version": "7.2.7",
"versionType": "semver",
"lessThanOrEqual": "7.2.*"
},
{
"status": "unaffected",
"version": "7.3",
"versionType": "original_commit_for_fix",
"lessThanOrEqual": "*"
}
],
"programFiles": [
"arch/s390/boot/ipl_parm.c"
],
"defaultStatus": "affected"
}
]
}
],
"published": "2026-10-14T14:17:51.383",
"references": [
{
"url": "https://git.kernel.org/stable/c/73eec5a0d55916d7e1115f5d03a7ffc06d6215cf",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/8d11bfec8666f8409fac9072e9c25b691d3e30ac",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/af9866021a00ab9eeacf0c33ee73f3d134b4ed70",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/d76181dfabdaa720703167393704efacba343442",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}
],
"vulnStatus": "Received",
"descriptions": [
{
"lang": "en",
"value": "In the Linux kernel, the following vulnerability has been resolved:\n\ns390/boot: Avoid IPL parameter append past command line\n\nA command line may occupy all but the terminating byte of\nCOMMAND_LINE_SIZE. In that case append_ipl_block_parm() passes a zero size\nto the IPL parameter conversion helpers and points the destination one\nbyte past early_command_line. The helpers subtract one from the unsigned\nsize and write the converted parameter outside the command line buffer.\n\nConvert the IPL parameter in the command line parsing buffer first. A\nparameter beginning with '=' can then replace the existing command line\nregardless of its length, while other parameters are appended only when\nspace remains."
}
],
"lastModified": "2026-10-19T10:18:45.243",
"sourceIdentifier": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}