CVE-2026-89458

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 7.2.6-1.1

Description Existe um problema no componente s390/dasd onde a função dasd int handler() completa uma leitura NRF de uma trilha ESE não alocada ao chamar ese read() e marcar incondicionalmente a solicitação como DASD CQR SUCCESS. Como a função dasd eckd ese read() pode retornar um erro antes de zerar o buffer de destino — como durante uma análise de dados de sentido (sense-data) falha ou quando uma trilha atual está fora do intervalo solicitado — as páginas de destino permanecem intocadas. Consequentemente, a camada de bloco recebe memória obsoleta ou não inicializada em vez de zeros.

Recommendations Atualizar para a versão 7.2.6-1.1.