CVE-2026-98387
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad:
s390/crypto: Corregir el manejo del código de retorno de skcipher_walk en aes_s390
No se comprobaban adecuadamente los códigos de retorno de skcipher_walk_virt() antes de entrar en los bucles de procesamiento de ecb_aes_crypt() y ctr_aes_crypt(). Si skcipher_walk_virt() falla, la estructura walk puede quedar en un estado indefinido, y al intentar procesar los datos podría producirse un comportamiento incorrecto o un acceso a memoria no inicializada.
Se añade una comprobación adecuada de los códigos de retorno para garantizar el manejo correcto de la inicialización del walk y del avance del walk, y para devolver finalmente al llamador ese mismo código de retorno.
Traducción automática del texto original de NVD (en inglés).
CVSS
NVD no ha asignado puntuación CVSS a esta CVE (habitual desde el cambio de política de abril de 2026).
Probabilidad de explotación (EPSS)
- Probabilidad de explotación en los próximos 30 días
- 0.21 %
- Percentil entre todas las CVEs puntuadas
- 11
- Fecha de la puntuación
- 21/10/2026
EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).
Tecnologías afectadas (1)
⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.
Referencias
Mostrar las 4 referencias
JSON original (NVD)
Mostrar
{
"id": "CVE-2026-98387",
"cveTags": [],
"metrics": {},
"affected": [
{
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67",
"affectedData": [
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "7988fb2c03c8cf9936f851ab19a6d21b3c3411c0",
"lessThan": "89b58645646d1dac34162cc2597f42266bfbf930",
"versionType": "git"
},
{
"status": "affected",
"version": "7988fb2c03c8cf9936f851ab19a6d21b3c3411c0",
"lessThan": "35c3f97569306050e818fa18e17fa97c358f0f28",
"versionType": "git"
},
{
"status": "affected",
"version": "7988fb2c03c8cf9936f851ab19a6d21b3c3411c0",
"lessThan": "aea3e1588f08e381a7a57b2bf1a60cc2347904cd",
"versionType": "git"
},
{
"status": "affected",
"version": "7988fb2c03c8cf9936f851ab19a6d21b3c3411c0",
"lessThan": "15fa028589c3a2545f0bff355eff06d5844196bf",
"versionType": "git"
}
],
"programFiles": [
"arch/s390/crypto/aes_s390.c"
],
"defaultStatus": "unaffected"
},
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "5.5"
},
{
"status": "unaffected",
"version": "0",
"lessThan": "5.5",
"versionType": "semver"
},
{
"status": "unaffected",
"version": "6.12.111",
"versionType": "semver",
"lessThanOrEqual": "6.12.*"
},
{
"status": "unaffected",
"version": "6.18.53",
"versionType": "semver",
"lessThanOrEqual": "6.18.*"
},
{
"status": "unaffected",
"version": "7.2.7",
"versionType": "semver",
"lessThanOrEqual": "7.2.*"
},
{
"status": "unaffected",
"version": "7.3",
"versionType": "original_commit_for_fix",
"lessThanOrEqual": "*"
}
],
"programFiles": [
"arch/s390/crypto/aes_s390.c"
],
"defaultStatus": "affected"
}
]
}
],
"published": "2026-10-14T14:17:49.510",
"references": [
{
"url": "https://git.kernel.org/stable/c/15fa028589c3a2545f0bff355eff06d5844196bf",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/35c3f97569306050e818fa18e17fa97c358f0f28",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/89b58645646d1dac34162cc2597f42266bfbf930",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/aea3e1588f08e381a7a57b2bf1a60cc2347904cd",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}
],
"vulnStatus": "Received",
"descriptions": [
{
"lang": "en",
"value": "In the Linux kernel, the following vulnerability has been resolved:\n\ns390/crypto: Fix skcipher_walk return code handling in aes_s390\n\nThe return codes from skcipher_walk_virt() were not properly checked\nbefore entering the processing loops in ecb_aes_crypt() and ctr_aes_crypt().\nIf skcipher_walk_virt() fails, the walk structure may be in an undefined\nstate, and attempting to process data could lead to incorrect behavior\nor accessing uninitialized memory.\n\nAdd proper return code checking to ensure correct handling of the walk\ninitialization and walk advance and eventually return to the caller\nwith that return code."
}
],
"lastModified": "2026-10-19T10:18:42.043",
"sourceIdentifier": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}