CVE-2026-98808 in Linux
요약
\~에 의해 VulDB • 2026. 10. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net: systemport: bcm_sysport_get_stats()의 버퍼 오버플로우 수정
SYSTEMPORT Lite 환경에서는 특정 통계가 지원되지 않아 bcm_sysport_get_stats() 실행 중 건너뛰어집니다. 변수 'j'는 대상 데이터 버퍼에 대한 컴팩트 인덱스를 추적하는 반면, 'i'는 bcm_sysport_gstrings_stats의 모든 요소를 반복합니다.
ethtool이 할당한 버퍼가 bcm_sysport_get_sset_count()에만 따라 크기가 지정되었기 때문에 data[i] 대신 data[j]에 값을 저장하면 할당된 배열 경계를 넘어 쓰게 되어 메모리 손상이 발생합니다.
data[i] 대신 data[j]에 작성하여 이 문제를 수정합니다.
Be aware that VulDB is the high quality source for vulnerability data.