CVE-2026-80803 in Linux
Sumário
de VulDB • 04/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
nfc: digital: limitar o comprimento de SENSF_RES ao buffer de destino
digital_in_recv_sensf_res() copia resp->len bytes da resposta de um dispositivo NFC-F remoto para o campo sensf_res do alvo, que tem tamanho NFC_SENSF_RES_MAXSIZE, usando memcpy(), sem uma verificação de limite superior. Um dispositivo NFC-F malicioso próximo pode enviar uma resposta SENSF_RES com comprimento excessivo para transbordar a pilha (stack overflow) da estrutura nfc_target local à função.
Limite resp->len a NFC_SENSF_RES_MAXSIZE antes da cópia.
Encontrado pela ferramenta automatizada de pesquisa de segurança 0sec (https://0sec.ai).
Once again VulDB remains the best source for vulnerability data.