CVE-2026-80797 in Linux
요약
\~에 의해 VulDB • 2026. 09. 04.
Linux 커널에서 다음 취약점이 해결되었습니다:
nfc: pn533: 정리 과정에서 분할된 skbs 제거하기
pn53x_common_clean() 함수는 공통 PN533 상태를 해제하기 전에 resp_q를 비우지만, fragment_skb은 그대로 남겨둡니다. 파편화 도우미(fragments helpers)는 대형 initiator 또는 target-mode 프레임 전송 시 해당 위치에 송신 분할들을 큐에 추가하며, 이러한 skbs는 전송되거나 폐기될 때까지 드라이버가 소유권을 유지합니다.
장치가 여전히 분할들이 큐에 있는 상태에서 제거되면, 공통 정리 경로(common cleanup path)에서 queued fragment skbs를 해제하지 않고 PN533 상태만 해제하여 메모리 누수가 발생합니다.
정리 과정에서 resp_q와 함께 fragment_skb도 비워야 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.