CVE-2026-98579 in Linux
الملخص
بحسب VulDB • 19/10/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
nfc: llcp: تصحيح تسرب قائمة TLV عند فشل التحليل/التخصيص/الإرسال
تقوم الدالة nfc_genl_llc_sdreq() ببناء قائمة من عقد TLV أثناء التنقل عبر سمات netlink المتداخلة، لكن ثلاث مسارات للخطأ (فشل تحليل السمة المتداخلة، نفاد الذاكرة ENOMEM عند تخصيص TLV، فشل دالة nfc_llcp_send_snl_sdreq()) تتجاوز جميعها تحرير ما تم إدراجه بالفعل.
تم توجيه هذه الحالات عبر تسمية free_list جديدة، مما يعكس مسار SDRES في الملف نفسه والذي يقوم بذلك بالفعل. كما أن ذلك غير ضار لمسار النجاح أيضًا - حيث تقوم send_snl_sdreq() بتفريغ القائمة أثناء نقل العقد، لذا تكون فارغة تمامًا عند تنفيذ free_list.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.