CVE-2026-98582
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
nfc: st21nfca: sprawdź rozmiar odebranej ramki
st21nfca_hci_i2c_repack() przycina odebraną ramkę na jej znaczniku EOF
przed usunięciem upychania bajtów. Następnie przyjmuje obciętą ramkę
zawiera nagłówek LLC i dwa bajty CRC i odczytuje bezwarunkowo
bajt po znaczniku ucieczki.
Zniekształcona rama może umieścić EOF bezpośrednio za znacznikiem startu lub puszką
zakończ część danych znacznikiem ucieczki. Ten pierwszy pozostawia za mało
bajtów dla check_crc(), podczas gdy ta ostatnia powoduje, że pętla wypychania jest odczytywana w przeszłości
bieżąca długość skb.
Wymagaj minimalnej liczby bajtów ramki zarówno przed, jak i po rozpakowaniu. Użyj
oddziel kursory wejściowe i wyjściowe podczas usuwania upychania bajtów i odrzucaj
znacznik ucieczki bez zakodowanego bajtu. Dzięki temu ramki pozostają zniekształcone
w granicach odebranej ramki przed przetworzeniem CRC.
>_ Referencje
- https://git.kernel.org/stable/c/57919d0662d8856211b794140172e51ca389f23d
- https://git.kernel.org/stable/c/7b996cc06dda54c02a5aa607bda01109f0ac51e6
- https://git.kernel.org/stable/c/8934d2889ae16a7c77520e002398d0689c1ecea5
- https://git.kernel.org/stable/c/91be5161f37b0a2795ad6806d69be5fa74522e5c
- https://git.kernel.org/stable/c/a653c01ce447f10c36b901646888c0330363af4f
- https://git.kernel.org/stable/c/d0596ee6c4b928a5c288790522a7495ee867da72
- https://git.kernel.org/stable/c/d4008c3499dba7829bfe002edd99a8bff8ae3a7c
- https://git.kernel.org/stable/c/f526c218a149a30f110ce434ff17e033042404b8
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org