CVE-2026-68385
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- —
- KEV Durumu
- Hayır
Yayım tarihi: 10 Ağustos 2026
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: s390/checksum: csum_partial()'i vektör tesisi olmadan düzeltme Şu anda csum_partial(), copy=false ve dst=NULL ile csum_copy()'yi çağırır. Vektör tesisi olmayan makinelerde, csum_copy() cksm(dst, ...)'ye geri döner ve bu da kiểmsum'un kaynak tampon yerine adres sıfırdan hesaplanmasına neden olur. VX uygulaması zaten src'den yüklenen verileri kiểmsumlar. Geri dönüşün de aynı şeyi yapmasını sağlamak için cksm()'ye src'yi geçirmek gerekir.
Orijinal açıklama (İngilizce)
In the Linux kernel, the following vulnerability has been resolved: s390/checksum: Fix csum_partial() without vector facility Currently csum_partial() calls csum_copy() with copy=false and dst=NULL. On machines without the vector facility, csum_copy() falls back to cksm(dst, ...), causing the checksum to be calculated from address zero instead of the source buffer. The VX implementation already checksums data loaded from src. Make the fallback do the same by passing src to cksm().
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.