CVE-2026-68134
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W jądrze Linux w podsystemie PTP dla architektury s390 brakuje sprawdzenia dostępności funkcji sprzętowej (facility). Rejestracja fizycznego zegara odbywa się bez weryfikacji, czy facility 28 jest zainstalowane i czy PTFF QAF potwierdza dostępność PTFF QPT. Poprawka dodaje brakujące sprawdzenie.
Ocena ryzyka
Może to prowadzić do nieprawidłowego działania funkcji PTP lub awarii systemu na platformach s390, co wpływa na synchronizację czasu.
Rekomendacja
Zastosuj poprawkę z jądra Linux i zrestartuj system.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ptp: ptp_s390: Add missing facility check Only register the physical clock when facility 28 is installed and PTFF QAF returns that PTFF QPT is available.