CVE-2026-80803 in Linux
要約
〜によって VulDB • 2026年09月04日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
nfc: digital: SENSF_RESの長さを宛先バッファに制限する
digital_in_recv_sensf_res()関数は、リモートNFC-Fデバイスからのレスポンスに含まれるresp->lenバイト分を、上限チェックなしでNFC_SENSF_RES_MAXSIZEバイトのターゲットであるsensf_resフィールドへmemcpy()しています。近接した悪意のあるNFC-Fデバイスは、サイズが過大なSENSF_RESレスポンスを送信し、スタックローカルなstruct nfc_target構造体をオーバーフローさせることができます。
コピー前にresp->lenをNFC_SENSF_RES_MAXSIZEに制限します。
0secの自動セキュリティ調査ツール（https://0sec.ai）によって発見されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.