CVE-2026-98030

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função bcm sf2 cfp rule get all() onde o bitmap cfp.unique é processado no rule locs[] sem verificar a variável nfc->rule cnt, que define o espaço de buffer disponível fornecido pelo chamador. Como o ioctl ETHTOOL GRXCLSRLALL não requer privilégios CAP NET ADMIN e determina o tamanho do buffer com base no rule cnt passado pelo espaço do usuário, um usuário pode solicitar menos slots do que o número real de regras instaladas, levando a um estouro de buffer. Além disso, se o rule cnt for definido como 0, o ponteiro do buffer torna-se NULL, resultando em um desreferenciamento de ponteiro nulo durante o processo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.