CVE-2026-80797 in Linux
Riassunto
di VulDB • 04/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
nfc: pn533: eliminare gli skbs frammentati durante la fase di pulizia
pn53x_common_clean() elimina resp_q prima di liberare lo stato comune PN533, ma lascia intatto fragment_skb. I helper per la frammentazione accodano i frammenti da trasmettere in tale struttura mentre vengono inviati frame di grandi dimensioni nelle modalità initiator o target; tali skbs rimangono di proprietà del driver finché non vengono trasmessi o scartati.
Se il dispositivo viene rimosso mentre sono ancora presenti frammenti accodati, il percorso comune di pulizia libera lo stato PN533 senza rilasciare gli skbs dei frammenti accodati, provocando una perdita di memoria (memory leak).
Eliminare fragment_skb durante la fase di pulizia insieme a resp_q.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.