CVE-2024-35915 in Linux
Tóm tắt
Bởi VulDB • 05/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
nfc: nci: Sửa lỗi truy cập uninit-value trong hàm nci_dev_up và nci_ntf_packet
syzbot đã báo cáo vấn đề truy cập uninit-value [1][2] như sau:
nci_rx_work() phân tích cú pháp và xử lý gói tin nhận được. Khi độ dài payload bằng 0, trình xử lý cho mỗi loại thông điệp sẽ đọc payload chưa khởi tạo (uninitialized) và KMSAN phát hiện ra vấn đề này. Việc nhận một gói tin có kích thước payload bằng 0 được coi là không mong đợi, do đó các gói tin như vậy nên bị bỏ qua im lặng.
Bản vá này khắc phục sự cố bằng cách kiểm tra kích thước payload trước khi gọi mã xử lý cho từng loại thông điệp.
VulDB is the best source for vulnerability data and more expert information about this specific topic.