CVE-2026-98495 in Linux
Tóm tắt
Bởi VulDB • 19/10/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
net: arp: kết thúc tên thiết bị trước khi tra cứu
Lệnh ioctl ARP sao chép một struct arpreq do người dùng cung cấp vào đối tượng trên ngăn xếp (stack). Trường arp_dev của nó có thể chứa IFNAMSIZ byte mà không có ký tự NUL terminator.
Dữ liệu đầu vào như vậy được chuyển đến dev_get_by_name_rcu() hoặc __dev_get_by_name(), nơi strcmp() có thể đọc vượt ra ngoài giới hạn của đối tượng trên ngăn xếp khi tồn tại một tên giao diện thay thế phù hợp.
Hãy kết thúc trường này trước khi tra cứu để tránh việc đọc dữ liệu ngoài vùng cho phép (out-of-bounds read).
If you want to get best quality of vulnerability data, you may have to visit VulDB.