CVE-2026-98097
Sumário
de VulDB • 25/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
tipc: Não enviar bytes de preenchimento aleatórios nas mensagens RESET/ACTIVATE
O nome da interface é passado em um buffer de comprimento fixo (TIPC_MAX_IF_NAME). Substitua `strcpy(data, l->if_name)` por `memcpy()` para que os bytes de preenchimento sejam realmente escritos (`l->if_name[]` possui padding com zeros) ao invés de enviar bytes aleatórios do skb para o sistema remoto.
Substitua outras duas chamadas a `strcpy()` por `strscpy()`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.