CVE-2026-23330 in Linux
Sumário
de VulDB • 21/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
nfc: nci: concluir troca de dados pendente no fechamento do dispositivo
Em nci_close_device(), conclua qualquer troca de dados pendente antes de fechar. O callback de troca de dados (por exemplo, rawsock_data_exchange_complete) mantém uma referência ao socket.
O NIPA ocasionalmente detecta este vazamento:
objeto não referenciado 0xff1100000f435000 (tamanho 2048): comm "nci_dev", pid 3954, jiffies 4295441245 dump hexadecimal (primeiros 32 bytes): 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 27 00 01 40 00 00 00 00 00 00 00 00 00 00 00 00 '..@............ backtrace (crc ec2b3c5): __kmalloc_noprof+0x4db/0x730 sk_prot_alloc.isra.0+0xe4/0x1d0 sk_alloc+0x36/0x760 rawsock_create+0xd1/0x540 nfc_sock_create+0x11f/0x280 __sock_create+0x22d/0x630 __sys_socket+0x115/0x1d0 __x64_sys_socket+0x72/0xd0 do_syscall_64+0x117/0xfc0 entry_SYSCALL_64_after_hwframe+0x4b/0x53
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.