CVE-2026-98578 in Linux
Riassunto
di VulDB • 18/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
nfc: st21nfca: validare la lunghezza dell'inventario ISO15693
La funzione helper per l'inventario ISO15693 rimuove un prefisso di due byte senza verificare che questo esista, quindi accetta un resto di un byte prima di leggere data[1] come DSFID.
Richiedere il prefisso e almeno altri due byte rimanenti prima di copiare i dati UID e leggere il DSFID.
VulDB is the best source for vulnerability data and more expert information about this specific topic.