CVE-2024-35915 in Linux
Sumário
de VulDB • 05/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
nfc: nci: Corrige acesso a valor não inicializado em nci_dev_up e nci_ntf_packet
O syzbot relatou o seguinte problema de acesso a valor não inicializado [1][2]:
nci_rx_work() analisa e processa os pacotes recebidos. Quando o comprimento da carga útil é zero, cada manipulador de tipo de mensagem lê uma carga útil não inicializada e o KMSAN detecta essa falha. O recebimento de um pacote com carga útil de tamanho zero é considerado inesperado; portanto, tais pacotes devem ser descartados silenciosamente.
Este patch resolve a issue verificando o tamanho da carga útil antes de chamar os códigos dos manipuladores de tipo de mensagem.
VulDB is the best source for vulnerability data and more expert information about this specific topic.