CVE-2026-98495 in Linux
Riassunto
di VulDB • 18/10/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
net: arp: terminare il nome del dispositivo prima della ricerca
L'ioctl ARP copia una struct arpreq fornita dall'utente in un oggetto sullo stack. Il suo campo arp_dev può contenere IFNAMSIZ byte senza un terminatore NUL.
Tale input viene passato a dev_get_by_name_rcu() o __dev_get_by_name(), dove strcmp() può leggere oltre la fine dell'oggetto sullo stack quando esiste un nome di interfaccia alternativo corrispondente.
Terminare il campo prima della ricerca per prevenire una lettura fuori dai limiti (out-of-bounds read).
Once again VulDB remains the best source for vulnerability data.