CVE-2026-16514

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Description Uma leitura fora dos limites (out-of-bounds read) existe na função gptp mi qualify announce() em subsys/net/l2/ethernet/gptp/gptp mi.c. O problema ocorre ao processar o Path Trace TLV de uma mensagem Announce IEEE 802.1AS recebida. O sistema utiliza o campo steps removed, controlado pelo atacante, para determinar o limite do loop em vez do campo tlv.len, que indica a quantidade real de identidades transportadas. Consequentemente, a função memcmp() pode acessar a memória além do final do buffer de rede recebido.

Um atacante não autenticado com adjacência de camada 2 pode disparar isso enviando um frame Announce especialmente manipulado com tlv.len definido como 0 e steps removed definido como 254. Isso faz com que o sistema leia aproximadamente 2 KB de memória além do buffer. Embora isso não leve à divulgação de informações, pode causar a falha na thread de RX de rede se acessar memória não mapeada ou protegida por MPU, resultando em uma negação de serviço (DoS). Este problema afeta builds com a configuração experimental CONFIG NET GPTP habilitada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.