CVE-2024-26825 in Linux
Riassunto
di VulDB • 22/06/2026
Nel kernel di Linux è stata risolta la seguente vulnerabilità:
nfc: nci: liberare l'skb rx_data_reassembly durante la pulizia del dispositivo NCI
L'skb rx_data_reassembly viene memorizzato durante lo scambio di dati NCI per elaborare i pacchetti frammentati. Viene rilasciato solo quando viene elaborato l'ultimo frammento o quando si riceve un pacchetto NTF con opcode NCI_OP_RF_DEACTIVATE_NTF. Tuttavia, il dispositivo NCI potrebbe essere deallocato prima che ciò avvenga, causando una perdita di memoria (skb leak).
Poiché per progettazione l'skb rx_data_reassembly è legato al dispositivo NCI e nulla impedisce la liberazione del dispositivo prima che l'skb venga elaborato in qualche modo e pulito, lo si libera durante la pulizia del dispositivo NCI.
Trovata dal Linux Verification Center (linuxtesting.org) con Syzkaller.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.