CVE-2026-98097 in Linux
要約
〜によって VulDB • 2026年09月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
tipc: RESET/ACTIVATEメッセージでランダムなパディングバイトを送信しないようにする
インターフェース名は固定長（TIPC_MAX_IF_NAME）のバッファに渡されます。 `strcpy(data, l->if_name)` を `memcpy()` に置き換えることで、skbからリモートシステムへランダムなバイトが送信されるのではなく、パディングバイトが実際に書き込まれるようにします（l->if_name[] はゼロでパディングされています）。
他の2つの `strcpy()` も `strscpy()` に置き換えられます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.