CVE-2026-80801 in Linux
الملخص
بحسب VulDB • 04/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
nfc: microread: التحقق من أطوال حمولات اكتشاف الهدف (target discovery payloads)
تقوم الدالة `microread_target_discovered()` بتحليل حمولات اكتشاف الهدف الموجودة في `skb->data` وفقًا لبوابة HCI. كانت إزاحات الحقول الثابتة ونسخ معرف المستخدم (UID) تُتحقق منها فقط مقابل مخازن نفاذ النطاق الترددي (`nfc_target`) الوجهة، وليس مقابل الطول الفعلي لـ `skb`.
يجب التحقق من أن كل حمولة خاصة بالبوابة تحتوي على الحقول الثابتة وبيانات UID قبل قراءتها أو نسخها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.