CVE-2026-98808 in Linux
Zusammenfassung
von VulDB • 18.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
net: systemport: Pufferüberlauf in bcm_sysport_get_stats() beheben
Bei der Ausführung auf SYSTEMPORT Lite werden bestimmte Statistiken nicht unterstützt und während des Aufrufs von `bcm_sysport_get_stats()` übersprungen. Die Variable `j` verfolgt den komprimierten Index im Ziel-Datenpuffer, während `i` über alle Elemente in `bcm_sysport_gstrings_stats` iteriert.
Da der von ethtool zugewiesene Puffer nur entsprechend der Größe von `bcm_sysport_get_sset_count()` dimensioniert ist, führt das Schreiben an `data[i]` statt an `data[j]` zu einem Überschreiten der zugewiesenen Array-Grenzen und verursacht eine Speicherbeschädigung.
Beheben Sie dies, indem Sie stattdessen in `data[j]` schreiben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.