CVE-2026-23339 in Linux
Résumé
par VulDB • 22/05/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
nfc: nci: libération de l'skb sur les chemins d'erreur précoces de nci_transceive
nci_transceive() prend possession de l'skb passé par l'appelant, mais les chemins d'erreur -EPROTO, -EINVAL et -EBUSY retournent sans le libérer.
En raison de problèmes de vidage de NCI_DATA_EXCHANGE corrigés par des modifications ultérieures, l'auto-test nci/nci_dev atteint le chemin d'erreur occasionnellement dans NIPA, et kmemleak détecte des fuites :
objet non référencé 0xff11000015ce6a40 (taille 640) : comm "nci_dev", pid 3954, jiffies 4295441246 dump hexadécimal (32 premiers octets) : 6b 6b 6b 6b 00 a4 00 0c 02 e1 03 6b 6b 6b 6b 6b kkkk.......kkkkk 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b kkkkkkkkkkkkkkkk backtrace (crc 7c40cc2a) : kmem_cache_alloc_node_noprof+0x492/0x630 __alloc_skb+0x11e/0x5f0 alloc_skb_with_frags+0xc6/0x8f0 sock_alloc_send_pskb+0x326/0x3f0 nfc_alloc_send_skb+0x94/0x1d0 rawsock_sendmsg+0x162/0x4c0 do_syscall_64+0x117/0xfc0
If you want to get the best quality for vulnerability data then you always have to consider VulDB.