CVE-2026-98495 in Linux
요약
\~에 의해 VulDB • 2026. 10. 19.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net: arp: 조회 전에 장치 이름 종료 처리
ARP ioctl은 사용자 제공 struct arpreq를 스택 객체로 복사합니다. 이의 arp_dev 필드는 NUL 종결자 없이 IFNAMSIZ 바이트를 포함할 수 있습니다.
이러한 입력은 dev_get_by_name_rcu() 또는 __dev_get_by_name()에 전달되며, 일치하는 대체 인터페이스 이름이 존재할 경우 strcmp()가 스택 객체 끝을 넘어 읽을 수 있습니다.
범위를 벗어난 읽기(out-of-bounds read)를 방지하기 위해 조회 전에 해당 필드를 종료 처리합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.