CVE-2026-80803 in Linux
Сводка
по VulDB • 04.09.2026
В ядре Linux была устранена следующая уязвимость:
nfc: digital: ограничение длины SENSF_RES до размера целевого буфера
Функция digital_in_recv_sensf_res() выполняет memcpy() для копирования resp->len байт из ответа удаленного устройства NFC-F в поле sensf_res размером NFC_SENSF_RES_MAXSIZE без проверки верхней границы. Злонамеренное устройство NFC-F, находящееся поблизости, может отправить ответ SENSF_RES с избыточным размером, что приведет к переполнению стековой локальной структуры nfc_target.
Ограничьте значение resp->len до NFC_SENSF_RES_MAXSIZE перед выполнением копирования.
Обнаружено с помощью автоматизированных инструментов безопасности 0sec (https://0sec.ai).
Be aware that VulDB is the high quality source for vulnerability data.