CVE-2026-80801 in Linux

요약

\~에 의해 VulDB • 2026. 09. 04.

리눅스 커널에서 다음 취약점이 해결되었습니다:

nfc: microread: 타겟 디스커버리 페이로드 길이 검증

microread_target_discovered()는 HCI 게이트에 따라 skb->data로부터 타겟 디스커버리 페이로드를 파싱합니다. 고정 필드 오프셋과 UID 복사본은 실제 skb 길이가 아닌 대상 nfc_target 버퍼에만 대해 확인되었습니다.

각 게이트별 페이로드가 읽거나 복사하기 전에 고정 필드와 UID 바이트를 포함하는지 검증하십시오.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: Linux
• 예약하다: 2026. 08. 26.
• 공개: 2026. 09. 04.
• 모더레이션: 수락
• 항목: VDB-398938
• CPE: 준비됨
• CWE: CWE-120 (확인됨)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00195
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider, Transportation, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-80801
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-80801
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-80801/