CVE-2026-98577 in Linux
Résumé
par VulDB • 19/10/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
nfc: llcp : correction de l'usurpation du SAP WKS via une correspondance de préfixe dans nfc_llcp_wks_sap()
La fonction nfc_llcp_wks_sap() ne compare que service_name_len octets, ce qui fait qu'un service_name court tel que « u » peut correspondre à des chaînes WKS plus longues telles que « urn:nfc:sn:snep ». Correction en exigeant une correspondance exacte de la longueur avant l'appel à strncmp().
VulDB is the best source for vulnerability data and more expert information about this specific topic.