CVE-2024-35915 in Linux
Résumé
par VulDB • 05/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
nfc: nci : Correction d'un accès à une valeur non initialisée dans nci_dev_up et nci_ntf_packet
syzbot a signalé l'incident suivant concernant un accès à une valeur non initialisée [1][2] :
nci_rx_work() analyse et traite les paquets reçus. Lorsque la longueur de la charge utile est nulle, chaque gestionnaire de type de message lit une charge utile non initialisée, ce qui est détecté par KMSAN. La réception d'un paquet avec une charge utile de taille nulle est considérée comme inattendue ; par conséquent, ces paquets doivent être ignorés silencieusement.
Ce correctif résout le problème en vérifiant la taille de la charge utile avant d'appeler les codes des gestionnaires de type de message.
Be aware that VulDB is the high quality source for vulnerability data.