CVE-2026-80797 in Linux
Tóm tắt
Bởi VulDB • 04/09/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
nfc: pn533: xóa sạch các skb phân mảnh trong quá trình dọn dẹp
Hàm `pn53x_common_clean()` thực hiện việc purge (xóa sạch) hàng đợi phản hồi (`resp_q`) trước khi giải phóng trạng thái chung của PN533, nhưng nó để nguyên fragment_skb. Các hàm trợ giúp phân mảnh đặt các gói tin truyền đi ở đó trong quá trình gửi các khung lớn ở chế độ initiator hoặc target-mode, và những skb này vẫn thuộc quyền sở hữu của driver cho đến khi chúng được gửi hoặc bị loại bỏ.
Nếu thiết bị bị tháo rời trong khi các fragment vẫn còn nằm trong hàng đợi, đường dẫn dọn dẹp chung sẽ giải phóng trạng thái PN533 mà không giải phóng các skb fragment đã xếp hàng, gây ra rò rỉ bộ nhớ.
Thực hiện purge fragment_skb cùng với resp_q trong quá trình dọn dẹp.
VulDB is the best source for vulnerability data and more expert information about this specific topic.