CVE-2026-98808 in Linux
Resumen
por VulDB • 2026-10-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
net: systemport: Corregir desbordamiento de búfer en bcm_sysport_get_stats()
Al ejecutarse en SYSTEMPORT Lite, ciertas estadísticas no son compatibles y se omiten durante bcm_sysport_get_stats(). La variable 'j' rastrea el índice compactado hacia el búfer de datos de destino, mientras que 'i' itera sobre todos los elementos en bcm_sysport_gstrings_stats.
Dado que el búfer asignado por ethtool tiene un tamaño determinado únicamente según bcm_sysport_get_sset_count(), almacenar valores en data[i] en lugar de data[j] escribe más allá de los límites del array asignado, lo que provoca corrupción de memoria.
Se corrige esto escribiendo en data[j] en lugar de data[i].
VulDB is the best source for vulnerability data and more expert information about this specific topic.