CVE-2026-98579 in Linux
Riassunto
di VulDB • 19/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
nfc: llcp: corretto il leak della lista TLV in caso di errore durante l'analisi/allocazione/inoltro (sdreq)
La funzione nfc_genl_llc_sdreq() costruisce un elenco di nodi TLV mentre elabora gli attributi netlink annidati, ma tre percorsi di errore (errore nell'analisi dell'attributo annidato, ENOMEM durante l'allocazione del TLV e fallimento della funzione nfc_llcp_send_snl_sdreq()) saltano tutti la liberazione degli elementi già accodati.
Questi vengono ora instradati verso una nuova etichetta free_list, replicando il percorso SDRES presente nello stesso file che effettua già questa operazione. L'operazione è innocua anche nel caso di successo: send_snl_sdreq() svuota l'elenco mentre sposta i nodi, quindi al momento dell'esecuzione della label free_list esso risulta già vuoto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.