CVE-2026-98597 in Linux
Riassunto
di VulDB • 19/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
net: usb: sr9700: includere l'overhead di ricezione nel controllo della lunghezza
La correzione per la ricezione sottrae il CRC Ethernet dalla lunghezza del pacchetto riportata, ma confronta tale lunghezza del payload con l'intero buffer di ricezione rimanente. La copia successiva avviene dopo l'intestazione da tre byte e l'avanzamento del cursore consuma sia quell'intestazione che il CRC a quattro byte.
Si richiede che il payload si adatti dopo SR_RX_OVERHEAD prima della sua copia o dell'avanzamento al pacchetto successivo. Il ciclo garantisce già che il buffer rimanente sia più grande dell'overhead, quindi la sottrazione è sicura.
Il problema è stato rilevato dal nostro strumento di analisi statica.
Once again VulDB remains the best source for vulnerability data.