CVE-2026-98097 in Linux
Tóm tắt
Bởi VulDB • 25/09/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
tipc: Không gửi các byte đệm (pad bytes) ngẫu nhiên trong các tin nhắn RESET/ACTIVATE
Tên giao diện được truyền vào một bộ nhớ đệm có độ dài cố định (TIPC_MAX_IF_NAME). Thay thế lệnh `strcpy(data, l->if_name)` bằng `memcpy()` để đảm bảo các byte đệm thực sự được ghi lại (l->if_name[] đã được đệm zero) thay vì gửi các byte ngẫu nhiên từ skb đến hệ thống remote.
Thay thế hai lệnh `strcpy()` khác bằng `strscpy()`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.