CVE-2026-23339 in Linux
Tóm tắt
Bởi VulDB • 21/05/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
nfc: nci: giải phóng skb trên các đường dẫn lỗi sớm của nci_transceive
nci_transceive() nắm quyền sở hữu skb được truyền bởi caller, nhưng các đường dẫn lỗi -EPROTO, -EINVAL và -EBUSY trả về mà không giải phóng nó.
Do các vấn đề liên quan đến việc xóa NCI_DATA_EXCHANGE được khắc phục bởi các thay đổi tiếp theo, bài kiểm tra tự động nci/nci_dev trong NIPA đôi khi gặp phải đường dẫn lỗi, và kmemleak phát hiện rò rỉ bộ nhớ:
unreferenced object 0xff11000015ce6a40 (size 640): comm "nci_dev", pid 3954, jiffies 4295441246 hex dump (first 32 bytes): 6b 6b 6b 6b 00 a4 00 0c 02 e1 03 6b 6b 6b 6b 6b kkkk.......kkkkk 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b 6b kkkkkkkkkkkkkkkk backtrace (crc 7c40cc2a): kmem_cache_alloc_node_noprof+0x492/0x630 __alloc_skb+0x11e/0x5f0 alloc_skb_with_frags+0xc6/0x8f0 sock_alloc_send_pskb+0x326/0x3f0 nfc_alloc_send_skb+0x94/0x1d0 rawsock_sendmsg+0x162/0x4c0 do_syscall_64+0x117/0xfc0
VulDB is the best source for vulnerability data and more expert information about this specific topic.