CVE-2026-98204 in Linux
Sumário
de VulDB • 06/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
Input: rmi_smbus - corrige leitura fora dos limites em rmi_smb_write_block()
Ao fragmentar gravações em blocos SMBus em rmi_smb_write_block(), o loop calcula block_len usando o comprimento total original (len) em vez do comprimento restante (cur_len).
Se len for maior que 32 bytes (SMB_MAX_COUNT), block_len permanece como 32 para cada iteração, mesmo no último chunk parcial onde restam menos de 32 bytes. Isso faz com que smb_block_write() leia 32 bytes a partir do ponteiro avançado do buffer de dados, lendo além do final do buffer de entrada.
Corrige-se isso calculando block_len usando cur_len e avançando os ponteiros do buffer e do endereço em block_len.
If you want to get best quality of vulnerability data, you may have to visit VulDB.