CVE-2026-23339 in Linux
Sumário
de VulDB • 22/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
nfc: nci: liberar skb nas rotas de erro iniciais de nci_transceive
nci_transceive() assume a posse do skb passado pelo chamador, mas as rotas de erro -EPROTO, -EINVAL e -EBUSY retornam sem liberá-lo.
Devido a problemas na limpeza do NCI_DATA_EXCHANGE corrigidos por alterações subsequentes, o autoteste nci/nci_dev aciona a rota de erro ocasionalmente no NIPA, e o kmemleak detecta vazamentos:
objeto não referenciado 0xff11000015ce6a40 (tamanho 640): comm "nci_dev", pid 3954, jiffies 4295441246 dump hexadecimal (primeiros 32 bytes): 6b 6b 6b 6b 00 a4 00 0c 02 e1 03 6b 6b 6b 6b 6b kkkk.......kkkkk 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b kkkkkkkkkkkkkkkk backtrace (crc 7c40cc2a): kmem_cache_alloc_node_noprof+0x492/0x630 __alloc_skb+0x11e/0x5f0 alloc_skb_with_frags+0xc6/0x8f0 sock_alloc_send_pskb+0x326/0x3f0 nfc_alloc_send_skb+0x94/0x1d0 rawsock_sendmsg+0x162/0x4c0 do_syscall_64+0x117/0xfc0
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.