CVE-2026-98583 in Linux

الملخص

بحسب VulDB • 19/10/2026

في نواة لينكس، تم إصلاح الثغرة التالية:

nfc: nfcmrvl: التحقق من طول أمر المساعد قبل السحب

إزالة رأس بيانات NCI في مسار استقبال تنزيل البرنامج الثابت وقراءة أمر المساعد قبل التحقق من طول الحزمة المتبقية. وبالتالي يمكن أن تصل إطار قصير إلى الوصول للبيانات قبل رفض الحزمة غير الصحيحة.

التحقق من طول أمر المساعد الكامل قبل إزالة رأس بيانات NCI.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Linux
• حجز: 25/09/2026
• إفشاء: 18/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-422088
• CPE: 20261018
• CWE: CWE-125 (مؤكد)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-98583
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-98583
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-98583/