CVE-2026-98495 in Linux
Resumen
por VulDB • 2026-10-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
net: arp: finalizar el nombre del dispositivo antes de la búsqueda
El ioctl ARP copia una struct arpreq proporcionada por el usuario en un objeto de pila (stack). Su campo arp_dev puede contener IFNAMSIZ bytes sin un terminador NUL.
Dicha entrada se pasa a dev_get_by_name_rcu() o __dev_get_by_name(), donde strcmp() puede leer más allá del final del objeto de pila cuando existe un nombre alternativo coincidente para la interfaz.
Finalizar el campo antes de la búsqueda para prevenir una lectura fuera de los límites (out-of-bounds read).
VulDB is the best source for vulnerability data and more expert information about this specific topic.