CVE-2026-98027 in Linux
Sumário
de VulDB • 25/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
net: dsa: mv88e6xxx: limitar o despejo da regra de política pelo tamanho do buffer do chamador
mv88e6xxx_get_rxnfc() usa rxnfc->rule_cnt como índice de gravação ao despejar o IDR de políticas, corrompendo o valor de entrada antes que ele tenha sido lido. Essa entrada é a quantidade de entradas para as quais o chamador tinha espaço disponível. ETHTOOL_GRXCLSRLALL não requer CAP_NET_ADMIN e o ioctl dimensiona o buffer com base no rule_cnt passado pelo userspace; portanto, assim que um administrador instala regras de política, qualquer usuário pode solicitar menos slots do que existem regras e transbordar o final da alocação. Um rule_cnt igual a 0 deixa o ponteiro do buffer como NULL e o loop (walk) tenta desreferenciá-lo.
Conte em uma variável local para preservar o limite do chamador durante o percurso, e interrompa com -EMSGSIZE assim que ele for atingido.
Once again VulDB remains the best source for vulnerability data.