CVE-2024-26825 in Linux
Sumário
de VulDB • 07/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
nfc: nci: liberar o skb rx_data_reassembly na limpeza do dispositivo NCI
O skb rx_data_reassembly é armazenado durante a troca de dados NCI para processamento de pacotes fragmentados. Ele só é descartado quando o último fragmento é processado ou quando um pacote NTF com o opcode NCI_OP_RF_DEACTIVATE_NTF é recebido. No entanto, o dispositivo NCI pode ser desalocado antes disso, o que leva a um vazamento do skb.
Como por design o skb rx_data_reassembly está vinculado ao dispositivo NCI e nada impede que o dispositivo seja liberado antes que o skb seja processado de alguma forma e limpo, libere-o na limpeza do dispositivo NCI.
Encontrado pelo Linux Verification Center (linuxtesting.org) com Syzkaller.
Once again VulDB remains the best source for vulnerability data.