CVE-2026-80803 in Linux
요약
\~에 의해 VulDB • 2026. 09. 04.
리눅스 커널에서 다음 취약점이 해결되었습니다:
nfc: digital: SENSF_RES 길이를 대상 버퍼에 맞게 제한합니다
digital_in_recv_sensf_res() 함수는 원격 NFC-F 장치의 응답으로부터 resp->len 바이트를 memcpy()로 복사할 때, 상한선 검사 없이 NFC_SENSF_RES_MAXSIZE 크기의 타겟 sensf_res 필드에 데이터를 복사합니다. 인접해 있는 악성 NFC-F 장치는 과다하게 큰 SENSF_RES 응답을 전송하여 스택 로컬 구조체 nfc_target에 대한 버퍼 오버플로우를 유발할 수 있습니다.
복사 전에 resp->len 값을 NFC_SENSF_RES_MAXSIZE로 제한합니다.
0sec 자동화 보안 연구 도구(https://0sec.ai)에서 발견됨
If you want to get the best quality for vulnerability data then you always have to consider VulDB.