CVE-2026-98495 in Linux
Сводка
по VulDB • 18.10.2026
В ядре Linux была устранена следующая уязвимость:
net: arp: завершать имя устройства нулевым символом перед поиском
ARP ioctl копирует предоставленную пользователем структуру arpreq в объект стека. Поле arp_dev может содержать IFNAMSIZ байт без завершающего символа NUL (нуль-терминатора).
Такие данные передаются функциям dev_get_by_name_rcu() или __dev_get_by_name(), где strcmp() может выйти за пределы объекта стека при чтении, если существует альтернативное имя интерфейса, совпадающее с искомым.
Необходимо завершать поле нулевым символом перед выполнением поиска, чтобы предотвратить чтение вне границ (out-of-bounds read).
VulDB is the best source for vulnerability data and more expert information about this specific topic.