CVE-2026-63995

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Uma gravação fora dos limites (out-of-bounds write) pode ocorrer no código de atualização de firmware CMIS dentro do componente ethtool. O problema surge porque o sistema lê o start cmd payload size da resposta CDB de Recursos de Gerenciamento de FW do módulo e o utiliza como a contagem de bytes para uma operação memcpy() sem a validação adequada. Como o buffer de destino é limitado a 112 bytes, uma resposta de módulo maliciosa ou corrompida pode desencadear uma gravação de memória além dos limites do buffer na função cmis fw update start download().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.