7.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: net: txgbe: fix heap overflow when reading module EEPROM txgbe_read_eeprom_hostif() always copies round_up(length, 4) bytes into the caller buffer, which ethtool allocates with exactly 'length' bytes. A non-4-aligned length therefore causes an out-of-bounds write. Copy only the remaining bytes on the final dword instead.
Засегнати продукти
- Linux Linux: 9b97b6b5635b3de18debd07a3adcf25198ec8299 преди febcced6958158e7e90a55a8567b3f5c3639c0b9; 9b97b6b5635b3de18debd07a3adcf25198ec8299 преди 6a905a71fd43ce8b45f05044b11491337f232c9d
- Linux Linux: 6.19; преди 6.19; 7.1.6 до 7.1.*; 7.2 до *
История
- 12 август 2026 Публикувано