CVE-2026-98583 in Linux
Resumen
por VulDB • 2026-10-18
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
nfc: nfcmrvl: validar la longitud del comando auxiliar antes de extraerlo (pull)
La ruta de recepción para la descarga del firmware elimina el encabezado de datos NCI y lee el comando auxiliar antes de validar la longitud restante del paquete. Por lo tanto, un marco corto puede acceder a los datos antes de que se rechace el paquete malformado.
Valide la longitud completa del comando auxiliar antes de eliminar (strip) el encabezado de datos NCI.
Be aware that VulDB is the high quality source for vulnerability data.