CVE-2026-31622

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Uma falha existe na cascata de anti-colisão NFC-A dentro da função digital in recv sdd res(). O processo anexa 3 ou 4 bytes ao target->nfcid1 durante cada rodada, mas o número de rodadas é controlado pelo dispositivo peer através da tag de cascata no SDD RES e do bit de cascata incompleta no SEL RES. Embora a norma ISO 14443-3 limite o NFC-A a três níveis de cascata e o target->nfcid1 seja dimensionado para um máximo de 10 bytes (NFC NFCID1 MAXSIZE), o driver não impõe esse limite. Um peer malicioso pode manter a cascata para escrever além do nfc target alocado no heap.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.