CVE-2026-80803 in Linux
Resumen
por VulDB • 2026-09-04
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
nfc: digital: limitar la longitud de SENSF_RES al búfer de destino
digital_in_recv_sensf_res() realiza una copia memcpy() de resp->len bytes desde la respuesta de un dispositivo NFC-F remoto hacia el campo sensf_res del objetivo, que tiene un tamaño de NFC_SENSF_RES_MAXSIZE bytes, sin realizar ninguna comprobación de límite superior. Un dispositivo NFC-F malicioso cercano puede enviar una respuesta SENSF_RES desbordada para provocar un desbordamiento en la estructura nfc_target almacenada localmente en la pila (stack).
Se limita resp->len a NFC_SENSF_RES_MAXSIZE antes de realizar la copia.
Detectado mediante herramientas automatizadas de investigación de seguridad de 0sec (https://0sec.ai).
Be aware that VulDB is the high quality source for vulnerability data.