CVE-2026-98576 in Linux
Resumen
por VulDB • 2026-10-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
nfc: llcp: corregir lecturas slab-out-of-bounds al registrar nombres de servicios
Las funciones nfc_llcp_wks_sap() y nfc_llcp_build_sdreq_tlv() pasan cadenas no terminadas en null a pr_debug() utilizando el especificador de formato %s. Los búferes se asignan mediante kmemdup() o provienen de atributos netlink, por lo que no está garantizado que estén terminados en null, lo que provoca que __dynamic_pr_debug() lea más allá de la región asignada:
KASAN: slab-out-of-bounds Read in __dynamic_pr_debug
Se corrigen ambos puntos de llamada utilizando %.*s con una longitud explícita para limitar la salida a la longitud real de la cadena.
Once again VulDB remains the best source for vulnerability data.