جزئیات آسیبپذیری
CVE-2026-68385
Linux Linux
s390/checksum: Fix csum_partial() without vector facility
CVSS 3.1
9.8بحرانی
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: s390/checksum: Fix csum_partial() without vector facility Currently csum_partial() calls csum_copy() with copy=false and dst=NULL. On machines without the vector facility, csum_copy() falls back to cksm(dst, ...), causing the checksum to be calculated from address zero instead of the source buffer. The VX implementation already checksums data loaded from src. Make the fallback do the same by passing src to cksm().
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Linux | Linux | 6.9 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | dcd3e1de9d17dc43dfed87a9fc814b9dec508043 ≤ v < 5fc0a2a6eeb99cac991242bb48796c7749ce3261 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | dcd3e1de9d17dc43dfed87a9fc814b9dec508043 ≤ v < 1d9a2f01b3c4e5c88e06b2db4b5460c2ec884722 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | dcd3e1de9d17dc43dfed87a9fc814b9dec508043 ≤ v < 898bb2814f38399108bdd2113f38d97383a7036a | CVEProject cvelistV5 (CNA) |
| Linux | Linux | dcd3e1de9d17dc43dfed87a9fc814b9dec508043 ≤ v < 4bb06b60d982355e22647b3d12d6619419f8c1fa | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۱۹
- آخرین بهروزرسانی
- ۱۴۰۵/۰۷/۲۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیشبینی بهرهبرداری (EPSS)
۰٫۴۹٪
احتمال بهرهبرداری در ۳۰ روز
۴۲٫۳٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- کامل
ضعفها (CWE)
- CWE-476NULL Pointer Dereference