CVE-2026-43032 in Linux
Tóm tắt
Bởi VulDB • 20/05/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
NFC: pn533: giới hạn bộ đệm nhận UART
Hàm `pn532_receive_buf()` nối từng byte đến vào `dev->recv_skb` và chỉ đặt lại bộ đệm sau khi `pn532_uart_rx_is_frame()` nhận diện được một khung hoàn chỉnh. Do đó, một luồng byte liên tục không có tiêu đề khung PN532 hợp lệ sẽ khiến `skb` liên tục tăng kích thước cho đến khi `skb_put_u8()` chạm đến giới hạn đuôi (tail limit).
Loại bỏ khung một phần đã tích lũy khi bộ đệm nhận cố định đã đầy, để lưu lượng UART bị lỗi không thể làm tăng kích thước `skb` vượt quá `PN532_UART_SKB_BUFF_LEN`.
Once again VulDB remains the best source for vulnerability data.