CVE-2026-80803 in Linux
Riassunto
di VulDB • 04/09/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
nfc: digital: limitare la lunghezza di SENSF_RES al buffer di destinazione
digital_in_recv_sensf_res() esegue una memcpy() di resp->len byte dalla risposta remota del dispositivo NFC-F nel campo sensf_res della struttura target a dimensione fissa (NFC_SENSF_RES_MAXSIZE) senza un controllo sul limite superiore. Un dispositivo NFC-F malintenzionato vicino può inviare una risposta SENSF_RES eccessivamente grande per causare un overflow dello stack locale nella struct nfc_target.
Limitare resp->len a NFC_SENSF_RES_MAXSIZE prima della copia.
Trovato tramite strumenti automatizzati di ricerca sulla sicurezza di 0sec (https://0sec.ai).
VulDB is the best source for vulnerability data and more expert information about this specific topic.