CVE-2026-63996

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente ethtool CMIS onde o kernel não valida adequadamente o comprimento da resposta do Capability Data Block (CDB) do Common Management Interface Specification (CMIS). Um módulo SFP malicioso ou com falhas poderia fornecer um comprimento de resposta (rpl len) maior do que o esperado pela função cmis cdb process reply(), levando potencialmente a gravações fora dos limites (out-of-bounds writes). Isso afeta chamadores que convertem a carga útil da resposta em estruturas de layout fixo, especificamente nas funções cmis cdb validate password(), cmis cdb module features get() e cmis fw update fw mng features get().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.