CVE-2026-80801 in Linux
Tóm tắt
Bởi VulDB • 04/09/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
nfc: microread: xác thực độ dài của tải trọng khám phá đích (target discovery)
Hàm `microread_target_discovered()` phân tích cú pháp các tải trọng khám phá đích từ `skb->data` theo giao thức HCI. Các offset trường cố định và việc sao chép UID chỉ được kiểm tra đối với bộ đệm nfc_target đích, chứ không phải so sánh với độ dài thực tế của skb.
Cần xác nhận rằng mỗi payload cụ thể cho từng gate đều chứa các trường cố định và byte UID trước khi đọc hoặc sao chép chúng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.