What is CVE-2026-12632?
CVE-2026-12632 is a critical vulnerability in Zephyr's PTP (Precision Time Protocol) receive handler. The `ptp_msg_post_recv()` function uses the 4-bit message type from the wire directly as an index into the `msg_size[]` table without validation, potentially causing an out-of-bounds read. Zephyr users should disable the PTP subsystem or restrict network traffic until an official patch is applied.
Azərbaycanca: CVE-2026-12632 Zephyr ƏS-nin PTP (Precision Time Protocol) qəbuledici funksiyasında tapılan kritik zəiflikdir. `ptp_msg_post_recv()` funksiyası şəbəkədən gələn 4-bitlik mesaj növünü yoxlamadan `msg_size[]` cədvəlində indeks kimi istifadə edir və bu, massiv hüdudlarından kənar oxumağa (out-of-bounds read) səbəb ola bilər. Zephyr istifadəçiləri PTP alt sistemini deaktiv etməli və ya rəsmi patch tətbiq olunana qədər şəbəkə trafikini məhdudlaşdırmalıdır.
Related CVEs
link basis: same weakness class CWE-125; shared vendor: Zephyr
FAQ2
In which component of the Zephyr OS was CVE-2026-12632 discovered?
The vulnerability was discovered in Zephyr's PTP (Precision Time Protocol) receive handler, specifically in the `ptp_msg_post_recv()` function.
What temporary measures are recommended to protect against this vulnerability?
Users should disable the PTP subsystem or restrict network traffic until an official patch is applied.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.