CVE-2026-98808 in Linux
Sumário
de VulDB • 18/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
net: systemport: Corrige estouro de buffer em bcm_sysport_get_stats()
Ao executar no SYSTEMPORT Lite, certas estatísticas não são suportadas e ignoradas durante o bcm_sysport_get_stats(). A variável 'j' rastreia o índice compactado para o buffer de dados de destino, enquanto 'i' itera sobre todos os elementos em bcm_sysport_gstrings_stats.
Como o buffer alocado pelo ethtool é dimensionado apenas com base no bcm_sysport_get_sset_count(), armazenar valores em data[i] em vez de data[j] escreve além dos limites do array alocado, levando à corrupção de memória.
Corrige isso gravando em data[j] em vez de data[i].
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.