s390/netiucv: Fix return type of netiucv_tx()
In the Linux kernel, the following vulnerability has been resolved: s390/netiucv: Fix return type of netiucv_tx() With clang's kernel control flow integrity (kCFI, CONFIG_CFI_CLANG), indirect call targets are validated against the expected function pointer prototype to make sure the call target is valid to help mitigate ROP attacks. If they are not identical, there is a failure at run time, which manifests as either a kernel panic or thread getting killed. A proposed warning in clang aims to catch these at compile time, which reveals: drivers/s390/net/netiucv.c:1854:21: error: incompatible function pointer types initializing 'netdev_tx_t (*)(struct sk_buff *, struct net_device *)' (aka 'enum netdev_tx (*)(struct sk_buff *, struct net_device *)') with an expression of type 'int (struct sk_buff *, struct net_device *)' [-Werror,-Wincompatible-function-pointer-types-strict] .ndo_start_xmit = netiucv_tx, ^~~~~~~~~~ ->ndo_start_xmit() in 'struct net_device_ops' expects a return type of 'netdev_tx_t', not 'int'. Adjust the return type of netiucv_tx() to match the prototype's to resolve the warning and potential CFI failure, should s390 select ARCH_SUPPORTS_CFI_CLANG in the future. Additionally, while in the area, remove a comment block that is no longer relevant.
- Yayın
- 22 Eki 2025
- Güncelleme
- 17 Haz 2026
- EPSS
- %0,2 · 15. yüzdelik
- CWE
- —
Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.
Rapor araçları
Aksiyon skoru
0
İzleyin
Şimdilik düşük öncelik.
- CVSS
- 0 / 40 · —
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 0 / 30 · %0,2
Etkilenen sistemler
—
Üreticinin bildirdiği sürümler
Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
Linux Linux
- 2.6.32etkilenir
- dc1f8bf68b311b1537cb65893430b6796118498a ve sonrası · f13d870fce90f01cf930bfaffecc8185ae0be21c öncesietkilenir · git
- dc1f8bf68b311b1537cb65893430b6796118498a ve sonrası · eccc88c0efe407e579291792ad07a7dedc0f63f0 öncesietkilenir · git
- dc1f8bf68b311b1537cb65893430b6796118498a ve sonrası · 85d392710275355425df8618ccbebbc336f5acc5 öncesietkilenir · git
- dc1f8bf68b311b1537cb65893430b6796118498a ve sonrası · 4bee3c75d5bf7c2b5dc0b520410eb40449e5da31 öncesietkilenir · git
- dc1f8bf68b311b1537cb65893430b6796118498a ve sonrası · 3ac0217ca9186c2f9af9a0113a331a42aa847894 öncesietkilenir · git
- dc1f8bf68b311b1537cb65893430b6796118498a ve sonrası · dfbf0122ea1b9b3e73fa22c8ff6bd888935c54fc öncesietkilenir · git
- dc1f8bf68b311b1537cb65893430b6796118498a ve sonrası · e7a849f740e3576e79cba403697e916f4c3a6f12 öncesietkilenir · git
- dc1f8bf68b311b1537cb65893430b6796118498a ve sonrası · d034fa43af92fc46a81d882f46d9cc3e4ffdbbcc öncesietkilenir · git
- dc1f8bf68b311b1537cb65893430b6796118498a ve sonrası · 88d86d18d7cf7e9137c95f9d212bb9fff8a1b4be öncesietkilenir · git
Paket düzeyi etkilenme
OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.
| Ekosistem | Paket | Etkilenen aralık | Düzeltme |
|---|---|---|---|
| Debian:12 | linux | 6.1.4-1 öncesi | 6.1.4-1 |
Aynı üründe
linux: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2026-74705udp: fix potential use-after-free in tunnel segmentation40Planlayın
- CVE-2026-74612veth: fix skb length accounting after XDP frag adjustment40Planlayın
- CVE-2026-74475vxlan: use neigh_ha_snapshot() in route_shortcircuit()40Planlayın
- CVE-2026-74309vdpa/octeon_ep: fix IRQ-to-ring mapping in interrupt handler40Planlayın
- CVE-2026-74280crypto: marvell/octeontx - fix DMA cleanup using wrong loop index40Planlayın
- CVE-2026-74279crypto: cavium/cpt - fix DMA cleanup using wrong loop index40Planlayın
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
| Ürün / paket | Düzeltilmiş sürüm | Kaynak |
|---|---|---|
| Linux Linux | 3ac0217ca9186c2f9af9a0113a331a42aa847894 | Üretici (CNA) |
| Linux Linux | 4bee3c75d5bf7c2b5dc0b520410eb40449e5da31 | Üretici (CNA) |
| Linux Linux | 85d392710275355425df8618ccbebbc336f5acc5 | Üretici (CNA) |
| Linux Linux | 88d86d18d7cf7e9137c95f9d212bb9fff8a1b4be | Üretici (CNA) |
| Linux Linux | d034fa43af92fc46a81d882f46d9cc3e4ffdbbcc | Üretici (CNA) |
| Linux Linux | dfbf0122ea1b9b3e73fa22c8ff6bd888935c54fc | Üretici (CNA) |
| Linux Linux | e7a849f740e3576e79cba403697e916f4c3a6f12 | Üretici (CNA) |
| Linux Linux | eccc88c0efe407e579291792ad07a7dedc0f63f0 | Üretici (CNA) |
| Linux Linux | f13d870fce90f01cf930bfaffecc8185ae0be21c | Üretici (CNA) |
| debian:linux | 6.1.4-1 · Debian:12 | Paket deposu (OSV) |
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
Yayın dışında tarihli olay yok.
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.
CNA kaydında kredi yok.
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
Gece hesaplanan ilişki yok.
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Teknik detay
Bu kayıt için CVSS vektörü yok; saldırı koşulları çıkarılamıyor.
Zayıflık sınıfı (CWE)
—
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.
Noroxi analizi
Bu kayıt için henüz Noroxi analizi yok
385 binden fazla zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.
Bu ürünü kullanıyoruz, yardım isteyinDeğişiklik günlüğü
- Düzeltme✗ → ✓
Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →
Referanslar
- git.kernel.org/stable/c/3ac0217ca9186c2f9af9a0113a331a42aa847894
- git.kernel.org/stable/c/4bee3c75d5bf7c2b5dc0b520410eb40449e5da31
- git.kernel.org/stable/c/85d392710275355425df8618ccbebbc336f5acc5
- git.kernel.org/stable/c/88d86d18d7cf7e9137c95f9d212bb9fff8a1b4be
- git.kernel.org/stable/c/d034fa43af92fc46a81d882f46d9cc3e4ffdbbcc
- git.kernel.org/stable/c/dfbf0122ea1b9b3e73fa22c8ff6bd888935c54fc
- git.kernel.org/stable/c/e7a849f740e3576e79cba403697e916f4c3a6f12
- git.kernel.org/stable/c/eccc88c0efe407e579291792ad07a7dedc0f63f0
- git.kernel.org/stable/c/f13d870fce90f01cf930bfaffecc8185ae0be21c
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.