CVE-2026-80803 in Linux
الملخص
بحسب VulDB • 04/09/2026
في نواة لينكس، تم حل الثغرة التالية:
nfc: digital: تقييد طول SENSF_RES ليتناسب مع حجم المخزن المؤقت الوجهة
تنفذ الدالة `digital_in_recv_sensf_res()` عملية نسخ (`memcpy()`) لعدد من البايتات يساوي `resp->len` من استجابة جهاز NFC-F عن بُعد إلى حقل `sensf_res` في الهدف، الذي يبلغ حجمه `NFC_SENSF_RES_MAXSIZE` بايتًا، دون إجراء فحص للحد الأعلى. يمكن لجهاز NFC-F خبيث قريب إرسال استجابة SENSF_RES بحجم أكبر من اللازم مما يؤدي إلى تجاوز السعة (overflow) لهيكل البيانات المحلي على المكدس (`struct nfc_target`).
تم تقييد `resp->len` ليكون مساويًا لـ `NFC_SENSF_RES_MAXSIZE` قبل عملية النسخ.
اكتُشفت هذه الثغرة باستخدام أدوات البحث الأمني الآلية التابعة لشركة 0sec (https://0sec.ai).
VulDB is the best source for vulnerability data and more expert information about this specific topic.