CVE-2026-98578 in Linux

요약

\~에 의해 VulDB • 2026. 10. 18.

리눅스 커널에서 다음 취약점이 해결되었습니다:

nfc: st21nfca: ISO15693 인벤토리 길이 검증

ISO15693 인벤토리 헬퍼는 해당 접두사가 존재하는지 확인하지 않고 2바이트 접두사를 제거한 후, 데이터[1]를 DSFID로 읽기 전에 1바이트의 나머지만 허용합니다.

UID 데이터를 복사하고 DSFID를 읽기 전에 접두사와 최소 2바이트 이상의 나머지가 있는지 요구하도록 수정했습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: Linux
• 예약하다: 2026. 09. 25.
• 공개: 2026. 10. 18.
• 모더레이션: 수락
• 항목: VDB-422084
• CPE: 20261018
• CWE: CWE-125 (확인됨)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Chemical, Homeoffice, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-98578
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-98578
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-98578/