CVE-2026-98493
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
net: ipconfig: powiązana konstrukcja opcji DHCP
ic_dhcp_init_options() dołącza nazwę hosta (opcja 12), klasę dostawcy
(opcja 60) i identyfikator klienta (opcja 61) do stałego 312-bajtowego
bufor bootp_pkt.exten[]. Tylko oddział Client-ID sprawdził
pozostała przestrzeń; zapisy nazwy hosta i klasy dostawcy były nieograniczone.
64-bajtowa nazwa hosta wraz z maksymalnie 252-bajtową wartością dhcpclass=
identyfikator potrzebuje 18 + (2 + 64) + (2 + 252) = 338 z 312 dostępnych
bajtów nawet przed końcowym znacznikiem END, więc klasa dostawcy memcpy
kończy się exten[]. W przypadku CONFIG_FORTIFY_SOURCE tak jest
zgłaszane jako zapis obejmujący całe pole i podczas uruchamiania jądra
panic_on_warn=1, przerywa rozruch z powodu paniki.
Przekieruj opcjonalne opcje przez wspólny pomocnik, który upewni się, że
opcja, jej 2-bajtowy nagłówek i znacznik END pasują i usuwają opcję
to by nie było. Konfiguracje z krótkimi opcjami wysyłają dokładnie
te same bajty co poprzednio.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org