CVE-2026-98577 in Linux
要約
〜によって VulDB • 2026年10月19日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
nfc: llcp: nfc_llcp_wks_sap() におけるプレフィックスマッチによる WKS SAP のハイジャックを修正
nfc_llcp_wks_sap() は service_name_len バイトのみを比較するため、「u」のような短い service_name が「urn:nfc:sn:snep」のような長い WKS 文字列と一致してしまう問題がありました。strncmp() を呼び出す前に正確な長さの一致を要求することで、この問題を修正します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.