CVE-2026-98575 in Linux
要約
〜によって VulDB • 2026年10月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
nfc: pn533: pn533_acr122_is_rx_frame_valid()におけるOOB（配列外）読み込みの修正
frame->ccid.datalenはUSB応答フレームから直接読み取られ、チェックされずにframe->data[]へのインデックスとして使用されていました。悪意のあるまたは故障したデバイスがこのフィールドに任意の値を設定すると、ドライバが受信バッファを大幅にはみ出して読み出す原因となります。
これを使用する前にccid.datalenをACR122フレームサイズの最大許容値で制限します。これは既存のdatalen == 0チェックに置き換えられます。なぜなら、datalen < 2ですでにそのケースをカバーしており、さらに「datalen - 2」オフセット（以下で使用）によるアンダーフローを引き起こす可能性がある datalen == 1も拒否するからです。
If you want to get best quality of vulnerability data, you may have to visit VulDB.