CVE-2026-98583 in Linux
Riassunto
di VulDB • 19/10/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
nfc: nfcmrvl: validare la lunghezza del comando ausiliario prima dell'estrazione (pull)
Il percorso di ricezione per il download del firmware rimuove l'intestazione dei dati NCI e legge il comando ausiliario prima di convalidare la lunghezza rimanente del pacchetto. Un frame corto può quindi raggiungere l'accesso ai dati prima che il pacchetto non conforme venga rifiutato.
Convalidare la lunghezza completa del comando ausiliario prima di rimuovere (strip) l'intestazione dei dati NCI.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.