CVE-2026-80803 in Linux
Zusammenfassung
von VulDB • 04.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
nfc: digital: Begrenzung der Länge von SENSF_RES auf die Ziel-Puffergröße
digital_in_recv_sensf_res() kopiert resp->len Bytes aus einer Antwort eines entfernten NFC-F-Geräts in das sensf_res-Zielfeld mit einer Größe von NFC_SENSF_RES_MAXSIZE-Bytes, ohne eine Obergrenzenprüfung durchzuführen. Ein böswilliges NFC-F-Gerät in der Nähe kann eine überdimensionierte SENSF_RES-Antwort senden, um den stacklokalen struct nfc_target zu überschreiben (Stack-Based Buffer Overflow).
Die Größe von resp->len wird vor dem Kopiervorgang auf NFC_SENSF_RES_MAXSIZE begrenzt.
Entdeckt durch die automatisierten Sicherheitsforschungstools von 0sec (https://0sec.ai).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.