PT-2026-61313 · Linux · Linux Kernel

CVE-2026-63996 · Publicado 2026-07-19 · Atualizado 2026-07-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente ethtool CMIS onde o kernel não valida adequadamente o comprimento da resposta do Capability Data Block (CDB) do Common Management Interface Specification (CMIS). Um módulo SFP malicioso ou com falhas poderia fornecer um comprimento de resposta (rpl len) maior do que o esperado pela função cmis cdb process reply(), levando potencialmente a gravações fora dos limites (out-of-bounds writes). Isso afeta chamadores que convertem a carga útil da resposta em estruturas de layout fixo, especificamente nas funções cmis cdb validate password(), cmis cdb module features get() e cmis fw update fw mng features get().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-63996

Produtos afetados

Linux Kernel

Referências · 7

• https://git.kernel.org/stable/c/eb5dcd740cd7fa27bc2caeff2d28ef28e93ff4d3 · Nota
• https://git.kernel.org/stable/c/2f818cc98fd2c63a08239cb48995f6c3bfe9d9b3 · Nota
• https://git.kernel.org/stable/c/4d42fb88ec61f2e98c33a9e3a2de371d5edbc6b1 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-63996 · Nota de Segurança
• https://twitter.com/CVEnew/status/2078861451372994932 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2078862716622471291 · Publicação no Twitter
• https://git.kernel.org/stable/c/6c3f999a9d1338c6c89a9ff4549eafe72bc2e7b1 · Nota