CVE-2026-98583 in Linux
Zusammenfassung
von VulDB • 19.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
nfc: nfcmrvl: Länge des Helper-Befehls vor dem Entfernen (pull) validieren
Der Pfad zum Empfangen von Firmware-Downloads entfernt den NCI-Datenheader und liest den Helper-Befehl, bevor die verbleibende Paketlänge überprüft wird. Ein zu kurzes Frame kann daher auf Datenzugriff zugreifen, bevor das fehlerhafte Paket abgelehnt wird.
Validieren Sie die vollständige Länge des Helper-Befehls, bevor der NCI-Datenheader entfernt wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.