CVE-2026-23339 in Kernel

Resumen

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta: nfc: nci: liberar skb en las rutas de error tempranas de nci_transceive nci_transceive() toma posesión del skb pasado por el llamador, pero las rutas de error -EPROTO, -EINVAL y -EBUSY regresan sin liberarlo. Debido a problemas al limpiar NCI_DATA_EXCHANGE corregidos por cambios posteriores, la autoprueba nci/nci_dev alcanza la ruta de error ocasionalmente en NIPA, y kmemleak detecta fugas: objeto sin referencia 0xff11000015ce6a40 (tamaño 640): comm 'nci_dev', pid 3954, jiffies 4295441246 volcado hexadecimal (primeros 32 bytes): 6b 6b 6b 6b 00 a4 00 0c 02 e1 03 6b 6b 6b 6b 6b kkkk.......kkkkk 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b kkkkkkkkkkkkkkkk backtrace (crc 7c40cc2a): kmem_cache_alloc_node_noprof+0x492/0x630 __alloc_skb+0x11e/0x5f0 alloc_skb_with_frags+0xc6/0x8f0 sock_alloc_send_pskb+0x326/0x3f0 nfc_alloc_send_skb+0x94/0x1d0 rawsock_sendmsg+0x162/0x4c0 do_syscall_64+0x117/0xfc0

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Linux

Reservar

2026-01-13

Divulgación

2026-03-25

Estado

Confirmado

Voces

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidad	CWE	Exp	Con	CVE
353083	Linux Kernel nci_transceive denegación de servicio	401	No está definido	Arreglo oficial	CVE-2026-23339

Fuentes

• MITRE
• NVD
• CVE Details