CVE-2026-80797 in Linux
要約
〜によって VulDB • 2026年09月04日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
nfc: pn533: クリーンアップ時に断片化されたskbを破棄する
pn53x_common_clean()は、共通のPN533状態を解放する前にresp_qをクリアしますが、fragment_skbには手を付けません。フラグメンテーションヘルパー関数は、大きなイニシエーターモードまたはターゲットモードフレームを送信する際に、送信断片化されたデータをそこにキューイングします。これらのskbは、送信されるか破棄されるまでドライバによって所有され続けます。
デバイスがまだ断片データがキューに残っている状態で取り外されると、共通のクリーンアップパスでPN533状態が解放されますが、キューに残っていた断片化されたskbはリリースされないため、メモリリークが発生します。
cleanup時にresp_qとともにfragment_skbもクリアするようにしました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.