CVE-2026-63915

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre uma leitura fora dos limites (out-of-bounds) na heap durante a análise do cabeçalho HCP. As funções nfc hci recv from llc() e nci hci data received cb() acessam packet->header a partir de skb->data sem verificar se o buffer contém pelo menos um byte. Um peer NFC malicioso pode desencadear isso enviando um quadro HCP de 0 bytes. Além disso, se tal quadro for enfileirado como um fragmento não final, ele pode causar o underflow da variável msg len para UINT MAX, levando a um pânico do sistema via skb over panic() durante a gravação do skb remontado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.