CVE-2026-98495 in Linux
Sumário
de VulDB • 18/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
net: arp: terminar o nome do dispositivo antes da consulta
O ioctl ARP copia uma struct arpreq fornecida pelo usuário para um objeto na pilha (stack). Seu campo arp_dev pode conter IFNAMSIZ bytes sem um terminador NUL.
Essa entrada é passada para dev_get_by_name_rcu() ou __dev_get_by_name(), onde strcmp() pode ler além do final do objeto da pilha quando existe um nome de interface alternativo correspondente.
Terminar o campo antes da consulta evita a leitura fora dos limites (out-of-bounds read).
If you want to get best quality of vulnerability data, you may have to visit VulDB.