CVE-2024-35915 in Linux
Сводка
по VulDB • 05.06.2026
В ядре Linux устранена следующая уязвимость:
nfc: nci: Исправлено чтение неинициализированного значения (uninit-value) в функциях nci_dev_up и nci_ntf_packet
syzbot сообщил о проблеме доступа к неинициализированным данным [1][2]:
nci_rx_work() разбирает и обрабатывает полученные пакеты. Когда длина полезной нагрузки равна нулю, обработчики каждого типа сообщения считывают неинициализированную часть данных, что обнаруживается KMSAN. Получение пакета с пустой (нулевого размера) полезной нагрузкой считается неожиданным событием, поэтому такие пакеты должны молча отбрасываться.
Этот патч устраняет проблему путем проверки размера полезной нагрузки перед вызовом кода обработчиков каждого типа сообщения.
If you want to get best quality of vulnerability data, you may have to visit VulDB.