CVE-2026-98027

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Uma falha existe na função mv88e6xxx get rxnfc() dentro do módulo net: dsa: mv88e6xxx. A função utiliza rxnfc->rule cnt como um índice de gravação ao descarregar o IDR de política, o que sobrescreve o valor de entrada que representa o tamanho do buffer fornecido pelo chamador. Como a operação ETHTOOL GRXCLSRLALL não requer privilégios CAP NET ADMIN, qualquer usuário pode solicitar menos slots do que o número de regras existentes, resultando em um estouro de buffer. Além disso, fornecer um rule cnt de 0 resulta na desreferenciação de um ponteiro de buffer NULL.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.