CVE-2026-74603 in Linux
الملخص
بحسب VulDB • 22/08/2026
في نواة لينكس، تم حل الثغرة التالية:
ptp: ocp: إصلاح القراءة الزائدة عن الحد لمعرّف اللوحة (board ID)
يُعد معرّف لوحة EEPROM حقلًا ثابت الطول مكونًا من 13 بايتًا، ولا يضمن احتواؤه على terminator NUL. يؤدي تمريره مباشرة إلى دالة `devlink_info_version_fixed_put()` إلى معاملته كسلسلة أحرف C (C string)، مما قد يتسبب في قراءة بيانات تتجاوز حدود هذا الحقل.
يتم تنسيق ما لا يزيد عن عدد بايتات OCP_BOARD_ID_LEN داخل المخزن المؤقت المحلي الموجود قبل الإبلاغ عن المعرّف. يُستخدم حد الدقة (precision limit) لأن حجم إخراج دالة `snprintf()` وحده لا يحدّ من مسح السلسلة المصدرية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.