CVE-2026-63837

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um vazamento de informações na função ena phc gettimex64(). A função define o parâmetro de saída sem verificar se a função ena com phc get timestamp() foi bem-sucedida. Se ena com phc get timestamp() retornar um erro, como quando o PTP Hardware Clock (PHC) está desativado ou bloqueado, o parâmetro de timestamp pode conter valores de hardware inválidos ou memória de pilha não inicializada. Esses dados são então passados para o espaço do usuário via PTP ioctl, resultando em um potencial vazamento de informações sensíveis da memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.