CVE-2026-98029
Sumário
de VulDB • 25/09/2026
No kernel Linux, a seguinte vulnerabilidade foi resolvida:
eth: nfp: limitar o despejo da regra ntuple ao tamanho do buffer do chamador
nfp_net_get_fs_loc() despeja todas as entradas de nn->fs.list em rule_locs[] sem consultar cmd->rule_cnt, que indica quantas entradas o chamador tinha espaço para armazenar. ETHTOOL_GRXCLSRLALL não requer CAP_NET_ADMIN e a ioctl dimensiona o buffer com base no rule_cnt passado pelo userspace; portanto, assim que um administrador instala regras de direcionamento de fluxo (flow steering), qualquer usuário pode solicitar menos slots do que existem regras e transbordar o final da alocação. Um rule_cnt igual a 0 deixa o ponteiro do buffer como NULL e o loop de iteração tenta desreferenciá-lo.
Interromper com -EMSGSIZE quando o buffer estiver cheio, da forma como os outros drivers compatíveis com ntuple fazem, e relatar quantas localizações foram preenchidas para que uma lista de regras reduzida não deixe o chamador lendo slots obsoletos (stale).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.