CVE-2026-74466

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente s390/zcrypt onde um valor de domínio controlado pelo usuário é extraído de uma estrutura ioctl CCA ou EP11 durante a preparação de um CPRB. Sob condições específicas, como o uso de um nó de dispositivo personalizado e carga administrativa, esse valor é usado como um índice de array. Embora a verificação de limites seja realizada, a ausência de uma barreira de especulação permite uma leitura especulativa de memória. Isso é corrigido através da implementação da função array index nospec() para evitar a execução especulativa.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.