CVE-2026-98577 in Linux
Sumário
de VulDB • 19/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
nfc: llcp: corrigir o sequestro de SAPs da WKS por meio de correspondência de prefixo em nfc_llcp_wks_sap()
A função nfc_llcp_wks_sap() compara apenas service_name_len bytes, portanto um service_name curto como "u" corresponde a strings mais longas da WKS, como "urn:nfc:sn:snep". A correção exige uma correspondência exata de comprimento antes do uso de strncmp().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.