CVE-2026-64369

Beschreibung

Im Linux-Kernel wurde die folgende Sicherheitslücke behoben: s390: Revert support for DCACHE WORD ACCESS load unaligned zeropad() liest acht Bytes von nicht ausgerichteten Adressen und kann Seitengrenzen überschreiten. Es behandelt Ausnahmen, die auftreten können, wenn das Lesen von der zweiten Seite zu einer Ausnahme führt. Für Seiten, die für sichere Ausführungszwecke an den Ultravisor gespendet werden, behandelt der Ausnahmehandler do secure storage access() diese Ausnahmen jedoch nicht korrekt. Eine solche Ausnahme kann zu einer endlosen Ausnahmeschleife führen, die niemals gelöst wird. Ein Versuch, dies zu beheben [1] erwies sich als nicht ausreichend. Revert load unaligned zeropad(), bis dieses Problem ordnungsgemäß behoben wurde. Beachten Sie, dass die Implementierung von load unaligned zeropad() selbst korrekt ist. Der Revert ist nur ein temporärer Workaround, bis es eine vollständige Korrektur für sichere Speicherzugriffsausnahmen gibt. [1] commit b00be77302d7 ("s390/mm): Fügen Sie fehlende sichere Speicherzugriffskorrekturen für gespendeten Speicher hinzu

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: linux linux kernel.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.