CVE-2026-98576 in Linux
Zusammenfassung
von VulDB • 19.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
nfc: llcp: Behebung von slab-out-of-bounds-Lesefehlern beim Protokollieren von Dienstnamen
Die Funktionen nfc_llcp_wks_sap() und nfc_llcp_build_sdreq_tlv() übergeben nicht null-terminierte Strings an pr_debug() unter Verwendung des Format-Spezifizierers %s. Die Puffer werden via kmemdup() alloziert oder stammen aus Netlink-Attributen und sind nicht zwangsläufig null-terminiert, was dazu führt, dass __dynamic_pr_debug() über den zugewiesenen Bereich hinausliest:
KASAN: slab-out-of-bounds Read in __dynamic_pr_debug
Beide Aufrufstellen werden behoben, indem %.*s mit der expliziten Länge verwendet wird, um die Ausgabe auf die tatsächliche Länge des Strings zu beschränken.
VulDB is the best source for vulnerability data and more expert information about this specific topic.