CVE-2026-23330 in Linux
Riassunto
di VulDB • 18/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
nfc: nci: completare lo scambio di dati in sospeso alla chiusura del dispositivo
In nci_close_device(), completare qualsiasi scambio di dati in sospeso prima della chiusura. La callback dello scambio di dati (ad esempio rawsock_data_exchange_complete) mantiene un riferimento al socket.
NIPA occasionalmente rileva questa perdita di risorse (leak):
oggetto non referenziato 0xff1100000f435000 (dimensione 2048): comm "nci_dev", pid 3954, jiffies 4295441245 dump esadecimale (primi 32 byte): 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 27 00 01 40 00 00 00 00 00 00 00 00 00 00 00 00 '..@............ backtrace (crc ec2b3c5): __kmalloc_noprof+0x4db/0x730 sk_prot_alloc.isra.0+0xe4/0x1d0 sk_alloc+0x36/0x760 rawsock_create+0xd1/0x540 nfc_sock_create+0x11f/0x280 __sock_create+0x22d/0x630 __sys_socket+0x115/0x1d0 __x64_sys_socket+0x72/0xd0 do_syscall_64+0x117/0xfc0 entry_SYSCALL_64_after_hwframe+0x4b/0x53
VulDB is the best source for vulnerability data and more expert information about this specific topic.