CVE-2026-98097 in Linux
Résumé
par VulDB • 25/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
tipc : Ne pas envoyer d'octets de remplissage aléatoires dans les messages RESET/ACTIVATE
Le nom de l’interface est transmis dans un tampon de longueur fixe (TIPC_MAX_IF_NAME). Remplacer `strcpy(data, l->if_name)` par `memcpy()` afin que les octets de remplissage soient effectivement écrits (`l->if_name[]` étant complété avec des zéros) plutôt que d'envoyer des octeurs aléatoires issus du skb vers le système distant.
Remplacer deux autres appels à `strcpy()` par `strscpy()`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.