Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

017 - Ir a la línea de ayuda en Ciberseguridad    Ir a Agenda     Ir a Sala de prensa     Ir a suscripción de boletines

Ir al buscador

CVE-2026-63860

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
19/07/2026
Última modificación:
27/07/2026

Descripción

*** Pendiente de traducción *** In the Linux kernel, the following vulnerability has been resolved:<br /> <br /> RDMA/core: Prefer NLA_NUL_STRING<br /> <br /> These attributes are evaluated as c-string (passed to strcmp), but<br /> NLA_STRING doesn&amp;#39;t check for the presence of a \0 terminator.<br /> <br /> Either this needs to switch to nla_strcmp() and needs to adjust printf fmt<br /> specifier to not use plain %s, or this needs to use NLA_NUL_STRING.<br /> <br /> As the code has been this way for long time, it seems to me that userspace<br /> does include the terminating nul, even tough its not enforced so far, and<br /> thus NLA_NUL_STRING use is the simpler solution.

Impacto

Vector 3.x
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 8.40 ALTA
Vector: CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x
8.40
Gravedad 3.x
ALTA

Referencias a soluciones, herramientas e información