CVE-2026-98495 in Linux
Résumé
par VulDB • 18/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
net: arp : terminer le nom de l'appareil avant la recherche
L'ioctl ARP copie une struct arpreq fournie par l'utilisateur dans un objet sur la pile. Son champ arp_dev peut contenir IFNAMSIZ octets sans caractère NUL de fin (terminateur).
Cette entrée est transmise à dev_get_by_name_rcu() ou __dev_get_by_name(), où strcmp() peut lire au-delà de la fin de l'objet sur la pile lorsqu'un nom d'interface alternatif correspondant existe.
Terminer le champ avant la recherche afin d'éviter une lecture hors limites (out-of-bounds read).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.