CVE-2026-23339 in Linux
Riassunto
di VulDB • 18/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
nfc: nci: liberare l'skb nei percorsi di errore precoci di nci_transceive
nci_transceive() acquisisce la proprietà dell'skb passato dal chiamante, ma i percorsi di errore -EPROTO, -EINVAL e -EBUSY restituiscono senza liberarlo.
A causa dei problemi nella gestione della pulizia NCI_DATA_EXCHANGE risolti da modifiche successive, il selftest nci/nci_dev incontra occasionalmente il percorso di errore in NIPA, e kmemleak rileva delle perdite:
oggetto non referenziato 0xff11000015ce6a40 (dimensione 640): comm "nci_dev", pid 3954, jiffies 4295441246 dump esadecimale (primi 32 byte): 6b 6b 6b 6b 00 a4 00 0c 02 e1 03 6b 6b 6b 6b 6b kkkk.......kkkkk 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b kkkkkkkkkkkkkkkk backtrace (crc 7c40cc2a): kmem_cache_alloc_node_noprof+0x492/0x630 __alloc_skb+0x11e/0x5f0 alloc_skb_with_frags+0xc6/0x8f0 sock_alloc_send_pskb+0x326/0x3f0 nfc_alloc_send_skb+0x94/0x1d0 rawsock_sendmsg+0x162/0x4c0 do_syscall_64+0x117/0xfc0
VulDB is the best source for vulnerability data and more expert information about this specific topic.