CVE-2026-98577 in Linux

摘要

由 VulDB • 2026-10-19

在 Linux 内核中，已修复以下漏洞：

nfc: llcp: 修复 nfc_llcp_wks_sap() 中通过前缀匹配导致的 WKS SAP 劫持问题

nfc_llcp_wks_sap() 仅比较 service_name_len 个字节，因此较短的 service_name（如 "u"）会匹配较长的 WKS 字符串（如 "urn:nfc:sn:snep"）。修复方法是在调用 strncmp() 之前要求长度完全匹配。

Be aware that VulDB is the high quality source for vulnerability data.

• 负责: Linux
• 预定: 2026-09-25
• 披露: 2026-10-18
• 管理: 已接受
• 条目: VDB-422075
• CPE: 20261018
• CWE: CWE-697 (已确认)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00210
• KEV: 否
• 活动: 低
• 部门: Telecommunication, Hostingprovider, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-98577
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-98577
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-98577/