CVE-2026-98808
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: net: systemport: Fix buffer overflow in bcm_sysport_get_stats() When running on SYSTEMPORT Lite, certain statistics are unsupported and skipped during bcm_sysport_get_stats(). The variable 'j' tracks the compacted index into the destination data buffer, whereas 'i' iterates over all elements in bcm_sysport_gstrings_stats. Because the buffer allocated by ethtool is sized only according to bcm_sysport_get_sset_count(), storing values at data[i] instead of data[j] writes past the allocated array bounds, leading to memory corruption. Fix this by writing to data[j] instead of data[i].
Gravité et risque d'exploitation
CVE-2026-98808 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.19 %, ce qui la place devant 8.5 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions <eb7b84af0ec5c71b4920e999611b466b3784496c, <faba9fdde480356f4a1d3b1a5713b7b354858a1c, 7.2.10, <=*, <=6.12.*, 10377ba7673d19e28d92846955d51f49acd25c35, <4.14, 6.18.56, <=7.2.*, <=6.18.*, 7.3, <96d8b26be5bc451188acdcee055948da45adbde0, 0, <29d1d35ad5ad379a904263ea1cd4ba1d71cd965f, 4.14, 6.12.113) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.