CVE-2026-63837 in Linux
Zusammenfassung
von VulDB • 19.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
net: ena: PHC: Rückgabewert prüfen, bevor die Zeitstempelausgabe festgelegt wird
ena_phc_gettimex64() legt den Ausgabeparameter unabhängig davon fest, ob ena_com_phc_get_timestamp() erfolgreich war oder fehlschlug.
Wenn ena_com_phc_get_timestamp() einen Fehler zurückgibt, kann der Zeitstempelparameter nicht initialisierten Speicher im Stack (z. B. wenn PHC deaktiviert ist oder sich in einem blockierten Zustand befindet) oder ungültige Hardwarewerte enthalten. Die Übergabe dieser Werte an den Benutzerbereich über das PTP-ioctl stellt sowohl ein Sicherheitsproblem (Information Leak) als auch einen Fehler in der Korrektheit dar.
Behebung durch Prüfung des Rückgabewerts nach dem Lösen des Sperrmechanismus und nur festlegen des Ausgabezeitstempels im Erfolgsfall.
Once again VulDB remains the best source for vulnerability data.