CVE-2025-46836

Nome do Software Vulnerável e Versões Afetadas: Versões do net-tools até e incluindo a 2.10

Descrição: A questão está relacionada aos utilitários de rede do Linux no pacote net-tools, que não validam adequadamente a estrutura dos arquivos /proc ao exibir interfaces. Isso pode resultar em possível execução arbitrária de código ou falha devido a um estouro de buffer na função get name() em interface.c. A função copia rótulos de interface de /proc/net/dev para um buffer de pilha fixo de 16 bytes sem verificação de limites. O vetor de ataque conhecido não requer privilégios, mas também não proporciona escalonamento de privilégios.

Recomendações: Para versões até e incluindo a 2.10, atualize para a versão 2.20 ou posterior, que deve incluir um patch para este problema. Como solução temporária, considere restringir o acesso ao arquivo /proc/net/dev para minimizar o risco de exploração.