CVE-2026-98493
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad:
net: ipconfig: limitar la construcción de las opciones de DHCP
ic_dhcp_init_options() añade el nombre de host (opción 12), la clase de proveedor (opción 60) y el identificador de cliente (opción 61) al búfer de tamaño fijo bootp_pkt.exten[], de 312 bytes. Solo la rama del identificador de cliente comprobaba el espacio restante; las escrituras del nombre de host y de la clase de proveedor no tenían límite.
Un nombre de host de 64 bytes junto con el identificador dhcpclass= de 252 bytes, que es el máximo, necesita 18 + (2 + 64) + (2 + 252) = 338 de los 312 bytes disponibles incluso antes del marcador END de cierre, por lo que el memcpy de la clase de proveedor escribe más allá del final de exten[].
Leer descripción completaMostrar menos
Con CONFIG_FORTIFY_SOURCE esto se notifica como una escritura que abarca varios campos y, cuando el kernel se arranca con panic_on_warn=1, aborta el arranque con un pánico.
Encaminar las opciones opcionales a través de un auxiliar común que comprueba que la opción, su cabecera de 2 bytes y el marcador END caben, y descarta la opción que no quepa. Las configuraciones con opciones cortas siguen enviando exactamente los mismos bytes que antes.
Traducción automática del texto original de NVD (en inglés).
CVSS
NVD no ha asignado puntuación CVSS a esta CVE (habitual desde el cambio de política de abril de 2026).
Probabilidad de explotación (EPSS)
- Probabilidad de explotación en los próximos 30 días
- 0.20 %
- Percentil entre todas las CVEs puntuadas
- 9
- Fecha de la puntuación
- 20/10/2026
EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).
Tecnologías afectadas (1)
⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.
Referencias
Mostrar las 4 referencias
JSON original (NVD)
Mostrar
{
"id": "CVE-2026-98493",
"cveTags": [],
"metrics": {},
"affected": [
{
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67",
"affectedData": [
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "130c0f47fdf9c533deb1136cad5136f6cb7020f0",
"lessThan": "abcba6f080c63e403037ecdffde43170d242376a",
"versionType": "git"
},
{
"status": "affected",
"version": "130c0f47fdf9c533deb1136cad5136f6cb7020f0",
"lessThan": "24e79508b237dd2a69bc6fb6ac5cf7f126178307",
"versionType": "git"
},
{
"status": "affected",
"version": "130c0f47fdf9c533deb1136cad5136f6cb7020f0",
"lessThan": "cbaad2922bd5d4d303055ae9afecc8999e6b40c9",
"versionType": "git"
},
{
"status": "affected",
"version": "130c0f47fdf9c533deb1136cad5136f6cb7020f0",
"lessThan": "e47a1958e12abc3a17b5231a4f21c8f1bf662e08",
"versionType": "git"
}
],
"programFiles": [
"net/ipv4/ipconfig.c"
],
"defaultStatus": "unaffected"
},
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "2.6.36"
},
{
"status": "unaffected",
"version": "0",
"lessThan": "2.6.36",
"versionType": "semver"
},
{
"status": "unaffected",
"version": "6.12.112",
"versionType": "semver",
"lessThanOrEqual": "6.12.*"
},
{
"status": "unaffected",
"version": "6.18.55",
"versionType": "semver",
"lessThanOrEqual": "6.18.*"
},
{
"status": "unaffected",
"version": "7.2.9",
"versionType": "semver",
"lessThanOrEqual": "7.2.*"
},
{
"status": "unaffected",
"version": "7.3",
"versionType": "original_commit_for_fix",
"lessThanOrEqual": "*"
}
],
"programFiles": [
"net/ipv4/ipconfig.c"
],
"defaultStatus": "affected"
}
]
}
],
"published": "2026-10-18T16:17:00.257",
"references": [
{
"url": "https://git.kernel.org/stable/c/24e79508b237dd2a69bc6fb6ac5cf7f126178307",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/abcba6f080c63e403037ecdffde43170d242376a",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/cbaad2922bd5d4d303055ae9afecc8999e6b40c9",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/e47a1958e12abc3a17b5231a4f21c8f1bf662e08",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}
],
"vulnStatus": "Received",
"descriptions": [
{
"lang": "en",
"value": "In the Linux kernel, the following vulnerability has been resolved:\n\nnet: ipconfig: bound DHCP option construction\n\nic_dhcp_init_options() appends the hostname (option 12), vendor-class\n(option 60) and client-ID (option 61) options into the fixed 312-byte\nbootp_pkt.exten[] buffer. Only the client-ID branch checked the\nremaining space; the hostname and vendor-class writes were unbounded.\n\nA 64-byte hostname together with the maximum 252-byte dhcpclass=\nidentifier needs 18 + (2 + 64) + (2 + 252) = 338 of the 312 available\nbytes even before the terminating END marker, so the vendor-class memcpy\nruns past the end of exten[]. With CONFIG_FORTIFY_SOURCE this is\nreported as a field-spanning write and, when the kernel is booted with\npanic_on_warn=1, aborts boot with a panic.\n\nRoute the optional options through a common helper that makes sure the\noption, its 2-byte header and the END marker all fit and drops an option\nthat would not. Configurations with short options keep sending exactly\nthe same bytes as before."
}
],
"lastModified": "2026-10-19T10:19:01.437",
"sourceIdentifier": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}