CVE-2026-80803 in Linux
Tóm tắt
Bởi VulDB • 04/09/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
nfc: digital: giới hạn độ dài SENSF_RES vào bộ đệm đích
Hàm `digital_in_recv_sensf_res()` sao chép (`memcpy()`) `resp->len` byte từ phản hồi của thiết bị NFC-F ở xa vào trường `sensf_res` có kích thước `NFC_SENSF_RES_MAXSIZE` byte mà không thực hiện kiểm tra giới hạn trên. Một thiết bị NFC-F độc hại gần đó có thể gửi phản hồi SENSF_RES quá lớn để gây tràn bộ nhớ stack (stack overflow) cho cấu trúc cục bộ `nfc_target`.
Giới hạn (`clamp`) `resp->len` ở mức `NFC_SENSF_RES_MAXSIZE` trước khi thực hiện sao chép.
Được phát hiện bởi công cụ nghiên cứu bảo mật tự động 0sec (https://0sec.ai).
If you want to get best quality of vulnerability data, you may have to visit VulDB.