CVE-2026-74603 in Linux
Riassunto
di VulDB • 23/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
ptp: ocp: Correzione della lettura oltre i limiti (over-read) dell'ID scheda
L'ID della scheda nell'EEPROM è un campo fisso di 13 byte e non è garantito che contenga il terminatore NUL. Passarlo direttamente a `devlink_info_version_fixed_put()` lo tratta come una stringa C, potendo leggere oltre i limiti del campo.
Formattare al massimo OCP_BOARD_ID_LEN byte nel buffer locale esistente prima di segnalare l'ID. Utilizzare un limite di precisione poiché la dimensione dell'output di snprintf() da sola non vincola la scansione della stringa sorgente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.