CVE-2026-98483
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
nfc: napraw opcję use-after-free w nfc_get_local_general_bytes
Zatwierdź 6709d4b7bc2e („net: nfc: Napraw użycie po zwolnieniu spowodowane przez
nfc_llcp_find_local”) próbował naprawić problem związany z użytkowaniem po zwolnieniu (UAF) przez
wywoływanie nfc_llcp_local_put(local) po uzyskaniu dostępu do local->gb. Jednakże,
jeśli liczba referencji spadnie do zera, lokalny zostanie natychmiast zwolniony,
co prowadzi do użycia po zwolnieniu, gdy osoby wywołujące uzyskują dostęp do zwróconego wskaźnika.
Wprowadzono alternatywne podejścia wykorzystujące alokację dynamiczną (np. kmemdup).
wycieki pamięci, ponieważ osoby wywołujące konsekwentnie traktują zwrócony wskaźnik jako
pożyczona pamięć.
Napraw to poprawnie, refaktoryzując funkcję nfc_llcp_general_bytes() i
nfc_get_local_general_bytes() , aby zaakceptować bufor wyjściowy dostarczony przez osobę wywołującą
(out_gb) i jego maksymalną długość (gb_max_len). Ogólne bajty to
bezpiecznie skopiowane do out_gb przed wywołaniem nfc_llcp_local_put(local),
zapewnienie bezpiecznego zarządzania przez cały okres użytkowania bez komplikacji związanych z przeniesieniem własności.
Zaktualizuj wszystkich wywołujących w sterownikach (microread, pn533, pn544, st21nfca,
digital_dep i nci), aby zapewnić własne bufory docelowe i przekazać
je do nfc_get_local_general_bytes().
>_ Referencje
- https://git.kernel.org/stable/c/19bcfc2a56d0b82919079b5424c5a9a0ac897dcf
- https://git.kernel.org/stable/c/25bfa673adc70189c0bc872940421ae59f789cf6
- https://git.kernel.org/stable/c/2b31d0cc95856c856ada91f943fb14dfdf29a923
- https://git.kernel.org/stable/c/841af260ff477f6191872bc3b2e15488615c1827
- https://git.kernel.org/stable/c/9ede11e12f965ace97c4e0f606667f24fb41e7e1
- https://git.kernel.org/stable/c/c40f61a6a413f3eaf028e5fe367fd9749e503ab0
- https://git.kernel.org/stable/c/d8c929e9afdbc33b1876ecb97a517e850449b5bd
- https://git.kernel.org/stable/c/dcab71a7011918f6fdba7adcec02d217dcb84b8d
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org