CVE-2026-98579 in Linux
Sumário
de VulDB • 18/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
nfc: llcp: corrige o vazamento da lista de TLVs em caso de falha na análise/alocação/envio
A função nfc_genl_llc_sdreq() constrói uma lista de nós TLV enquanto percorre os atributos netlink aninhados, mas 3 caminhos de erro (falha na análise do atributo aninhado, alocação de TLV com ENOMEM e falha em nfc_llcp_send_snl_sdreq()) ignoram a liberação do que já havia sido enfileirado.
Redirecione-os para um novo rótulo free_list, espelhando o caminho SDRES no mesmo arquivo, que já faz isso. Inofensivo também no caminho de sucesso -- send_snl_sdreq() drena a lista conforme move os nós, portanto ela já está vazia quando free_list é executado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.