Veille sécuritéSystèmes & serveurs
P4Non déterminée
Une commande de démarrage s390 presque à la taille maximale pouvait provoquer une écriture hors limites lors de l’ajout d’un paramètre IPL. Le correctif convertit le paramètre dans le tampon d’analyse et n’ajoute les paramètres que si l’espace le permet.
Linux (noyau)
IdentifiantCVE-2026-98403
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-98403
Analyse technique
Le cas limite où la ligne de commande occupe presque tout COMMAND_LINE_SIZE pouvait transmettre une taille nulle aux fonctions de conversion et conduire à écrire au-delà du tampon.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication et une mise à jour le 2026-10-14 à 14:17:51.383Z (16:17:51.383+02:00) ; la description documente un correctif substantiel du noyau.
ImpactUne écriture hors limites dans le tampon de ligne de commande du noyau.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-14T16:17:51.383+02:00
Mise à jour2026-10-14T16:17:51.383+02:00
Action recommandée
Appliquer une version du noyau intégrant le correctif lorsqu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).