CVE-2026-98097
요약
\~에 의해 VulDB • 2026. 09. 25.
Linux 커널에서 다음 취약점이 해결되었습니다:
tipc: RESET/ACTIVATE 메시지 중 무작위 패드 바이트 전송 방지
인터페이스 이름은 고정 길이(TIPC_MAX_IF_NAME) 버퍼에 전달됩니다. `strcpy(data, l->if_name)`를 `memcpy()`로 교체하여 원격 시스템으로 skb의 무작위 바이트가 아닌 실제로 쓰여진(0 패딩 처리된) `l->if_name[]`의 패드 바이트가 전송되도록 합니다.
또한 다른 두 개의 `strcpy()` 호출을 `strscpy()`로 대체합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.