PT-2026-61312 · Linux · Linux Kernel

CVE-2026-63995 · Publicado 2026-07-19 · Atualizado 2026-07-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Uma gravação fora dos limites (out-of-bounds write) pode ocorrer no código de atualização de firmware CMIS dentro do componente ethtool. O problema surge porque o sistema lê o start cmd payload size da resposta CDB de Recursos de Gerenciamento de FW do módulo e o utiliza como a contagem de bytes para uma operação memcpy() sem a validação adequada. Como o buffer de destino é limitado a 112 bytes, uma resposta de módulo maliciosa ou corrompida pode desencadear uma gravação de memória além dos limites do buffer na função cmis fw update start download().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-63995

Produtos afetados

Linux Kernel

Referências · 7

• https://twitter.com/CVEnew/status/2078861453356900620 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-63995 · Nota de Segurança
• https://git.kernel.org/stable/c/a46340da00385be7fb16c62425ebc20006f2d5d8 · Nota
• https://twitter.com/infoflowcloud/status/2078862715188105456 · Publicação no Twitter
• https://git.kernel.org/stable/c/63112b4515469d00008452d9cfe3fb3bf1aa2df3 · Nota
• https://git.kernel.org/stable/c/12c2496a71f82f63617971ca9b730dffa05cf58b · Nota
• https://git.kernel.org/stable/c/0696709e951be54c699664adf546d16e28974d53 · Nota