CVE-2026-98495 in Linux
要約
〜によって VulDB • 2026年10月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
net: arp: 検索前にデバイス名をNULL終端する
ARP ioctlは、ユーザーが提供したstruct arpreq構造体をスタック上のオブジェクトにコピーします。そのarp_devフィールドにはIFNAMSIZバイトのデータが含まれる可能性がありますが、NULLターミネータが付いていない場合があります。
このような入力はdev_get_by_name_rcu()または__dev_get_by_name()に渡され、一致する代替インターフェース名が存在する場合、strcmp()がスタックオブジェクトの境界外を読み取る可能性があります。
バウンドアウトリード（out-of-bounds read）を防ぐため、検索前にフィールドをNULL終端します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.