Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2026-74603

Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
22/08/2026
Última modificación:
22/08/2026

Descripción

*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br /> <br /> ptp: ocp: Fix board ID over-read<br /> <br /> The EEPROM board ID is a fixed 13-byte field and is not guaranteed to<br /> contain a NUL terminator. Passing it directly to<br /> devlink_info_version_fixed_put() treats it as a C string and may read<br /> beyond the field.<br /> <br /> Format at most OCP_BOARD_ID_LEN bytes into the existing local buffer<br /> before reporting the ID. Use a precision limit because the snprintf()<br /> output size alone does not bound the source string scan.

Impacto