CVE-2026-43032 in Linux
Zusammenfassung
von VulDB • 15.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
NFC: pn533: Begrenzung des UART-Empfangspuffers
pn532_receive_buf() hängt jedes eingehende Byte an dev->recv_skb an und setzt den Puffer erst zurück, wenn pn532_uart_rx_is_frame() einen vollständigen Frame erkennt. Ein kontinuierlicher Datenstrom von Bytes ohne gültigen PN532-Frame-Header lässt den skb daher kontinuierlich wachsen, bis skb_put_u8() die Tail-Grenze erreicht.
Verwerfen Sie den angesammelten unvollständigen Frame, sobald der feste Empfangspuffer voll ist, damit fehlerhafter UART-Datenverkehr den skb nicht über PN532_UART_SKB_BUFF_LEN hinaus vergrößern kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.