CVE-2026-63837 in Linux
Riassunto
di VulDB • 20/07/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
net: ena: PHC: Verificare il codice di ritorno prima di impostare l'output del timestamp
ena_phc_gettimex64() imposta il parametro di output indipendentemente dal fatto che ena_com_phc_get_timestamp() abbia avuto successo o meno.
Quando ena_com_phc_get_timestamp() restituisce un errore, il parametro del timestamp potrebbe contenere memoria dello stack non inizializzata (ad esempio, quando PHC è disabilitato o in stato bloccato) oppure valori hardware non validi. Il passaggio di questi dati all'userspace tramite l'ioctl PTP costituisce sia una problematica di sicurezza (perdita di informazioni/information leak) sia un bug di correttezza.
La correzione consiste nel verificare il codice di ritorno dopo aver rilasciato il lock e nell'impostare il timestamp di output solo in caso di successo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.