CVE-2026-98585
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
eth: fbnic: Evitar el redondeo de tamaños de anillo cero
roundup_pow_of_two() no está definida para cero. ethtool permite que un tamaño de anillo cero llegue al controlador, donde la comprobación de tamaño mínimo debería rechazarlo.
Dejar el cero sin cambios mientras se redondean los tamaños de anillo distintos de cero. La comprobación de tamaño mínimo rechaza entonces el cero de forma determinista, sin cambiar el comportamiento establecido para otros valores.
Traducción automática del texto original de NVD (en inglés).
CVSS
NVD no ha asignado puntuación CVSS a esta CVE (habitual desde el cambio de política de abril de 2026).
Probabilidad de explotación (EPSS)
- Probabilidad de explotación en los próximos 30 días
- 0.17 %
- Percentil entre todas las CVEs puntuadas
- 5
- Fecha de la puntuación
- 20/10/2026
EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).
Tecnologías afectadas (1)
⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.
Referencias
JSON original (NVD)
Mostrar
{
"id": "CVE-2026-98585",
"cveTags": [],
"metrics": {},
"affected": [
{
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67",
"affectedData": [
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "6cbf18a05c06090d867ef417a2a30b214d42d171",
"lessThan": "92c9f2ea634d92adff5403d231ebeda683c5685a",
"versionType": "git"
},
{
"status": "affected",
"version": "6cbf18a05c06090d867ef417a2a30b214d42d171",
"lessThan": "491aa3167ae02f219cb2d2de6f4196d28dca03be",
"versionType": "git"
},
{
"status": "affected",
"version": "6cbf18a05c06090d867ef417a2a30b214d42d171",
"lessThan": "0160953d8eec75c3c55562158c46442ff1fd410b",
"versionType": "git"
}
],
"programFiles": [
"drivers/net/ethernet/meta/fbnic/fbnic_ethtool.c"
],
"defaultStatus": "unaffected"
},
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "6.15"
},
{
"status": "unaffected",
"version": "0",
"lessThan": "6.15",
"versionType": "semver"
},
{
"status": "unaffected",
"version": "6.18.55",
"versionType": "semver",
"lessThanOrEqual": "6.18.*"
},
{
"status": "unaffected",
"version": "7.2.9",
"versionType": "semver",
"lessThanOrEqual": "7.2.*"
},
{
"status": "unaffected",
"version": "7.3",
"versionType": "original_commit_for_fix",
"lessThanOrEqual": "*"
}
],
"programFiles": [
"drivers/net/ethernet/meta/fbnic/fbnic_ethtool.c"
],
"defaultStatus": "affected"
}
]
}
],
"published": "2026-10-18T16:17:11.083",
"references": [
{
"url": "https://git.kernel.org/stable/c/0160953d8eec75c3c55562158c46442ff1fd410b",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/491aa3167ae02f219cb2d2de6f4196d28dca03be",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/92c9f2ea634d92adff5403d231ebeda683c5685a",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}
],
"vulnStatus": "Received",
"descriptions": [
{
"lang": "en",
"value": "In the Linux kernel, the following vulnerability has been resolved:\n\neth: fbnic: Avoid rounding zero ring sizes\n\nroundup_pow_of_two() is undefined for zero. ethtool permits a zero ring\nsize to reach the driver, where the minimum-size check should reject it.\n\nLeave zero unchanged while rounding nonzero ring sizes. The minimum-size\ncheck then rejects zero deterministically without changing the established\nbehavior for other values."
}
],
"lastModified": "2026-10-19T10:19:19.390",
"sourceIdentifier": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}