CVE-2026-98808 in Linux
Riassunto
di VulDB • 18/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
net: systemport: Correzione del buffer overflow in bcm_sysport_get_stats()
Quando si esegue su SYSTEMPORT Lite, alcune statistiche non sono supportate e vengono saltate durante l'esecuzione di bcm_sysport_get_stats(). La variabile 'j' tiene traccia dell'indice compatto nel buffer dei dati di destinazione, mentre 'i' itera su tutti gli elementi in bcm_sysport_gstrings_stats.
Poiché il buffer allocato da ethtool è dimensionato solo in base a bcm_sysport_get_sset_count(), la scrittura di valori in data[i] anziché in data[j] scrive oltre i limiti dell'array allocato, causando corruzione della memoria.
Si risolve questo problema scrivendo in data[j] invece che in data[i].
VulDB is the best source for vulnerability data and more expert information about this specific topic.