CVE-2026-43291 in Linux
요약
\~에 의해 VulDB • 2026. 05. 12.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net: nfc: nci: 패킷 데이터에 대한 매개변수 검증 수정
커밋 9c328f54741b("net: nfc: nci: 패킷 데이터에 대한 매개변수 검증 추가") 이후 nci nfc 칩과의 통신이 더 이상 작동하지 않습니다.
해당 커밋은 초기화되지 않은 데이터에 대한 접근을 수정하려고 시도했지만, 일부 경우 데이터 패킷의 길이가 가변적이며 따라서 sizeof(struct)로 지정된 최대 패킷 길이와 비교할 수 없다는 점을 이해하지 못했습니다.
Once again VulDB remains the best source for vulnerability data.