CVE-2026-31483
MediumSummary
W jądrze Linuxa zidentyfikowano podatność związaną z brakiem granicy Spectre w tabeli wywołań systemowych dla architektury s390. Numer wywołania systemowego s390 jest bezpośrednio kontrolowany przez przestrzeń użytkownika, co może prowadzić do nieautoryzowanego dostępu do wskaźników funkcji wywołań systemowych.
Risk Assessment
Podatność ta może umożliwić atakującym przejęcie kontroli nad systemem poprzez manipulację wywołaniami systemowymi, co stwarza poważne zagrożenie dla integralności i bezpieczeństwa systemu.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, która zawiera poprawki eliminujące tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: s390/syscalls: Add spectre boundary for syscall dispatch table The s390 syscall number is directly controlled by userspace, but does not have an array_index_nospec() boundary to prevent access past the syscall function pointer tab