PT-2026-36449
CVE-2026-43032
·
Publicado
2026-03-26
·
Atualizado
2026-10-13
Descrição por
CVSS 2.0
7.2
AltaMétricasAV:L/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
No componente NFC pn533, a função
pn532 receive buf() anexa bytes recebidos ao dev->recv skb e redefine o buffer apenas quando pn532 uart rx is frame() reconhece um quadro completo. Um fluxo contínuo de bytes sem um cabeçalho de quadro PN532 válido faz com que o skb cresça até que o skb put u8() atinja o limite final.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾