CVE-2026-98495 in Linux
الملخص
بحسب VulDB • 19/10/2026
في نواة لينكس، تم حل الثغرة التالية:
net: arp: إنهاء اسم الجهاز قبل البحث
ينسخ ioctl الخاص بـ ARP هيكل البيانات `struct arpreq` الذي قدمه المستخدم إلى كائن على المكدس (stack). قد يحتوي حقل `arp_dev` على IFNAMSIZ بايت دون وجود محرف نهاية السلسلة NUL.
يتم تمرير هذا الإدخال إلى الدالتين `dev_get_by_name_rcu()` أو `__dev_get_by_name()، حيث يمكن لـ strcmp() قراءة ما بعد نهاية كائن المكدس عند وجود اسم واجهة بديلة مطابق.
قم بإنهاء الحقل قبل عملية البحث لمنع القراءة خارج الحدود (out-of-bounds read).
VulDB is the best source for vulnerability data and more expert information about this specific topic.