CVE-2026-98583 in Linux
Sumário
de VulDB • 19/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
nfc: nfcmrvl: validar o comprimento do comando auxiliar antes de extrair (pull)
O caminho de recebimento para download do firmware remove o cabeçalho dos dados NCI e lê o comando auxiliar antes de validar o comprimento restante do pacote. Portanto, um quadro curto pode alcançar a área de acesso aos dados antes que o pacote malformado seja rejeitado.
Valide o comprimento completo do comando auxiliar antes de remover (strip) o cabeçalho dos dados NCI.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.