CVE-2026-23150

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição O kernel do Linux continha um vazamento de memória na implementação do NFC LLCP (Protocolo de Controle de Link Lógico), especificamente dentro da função nfc llcp send ui frame(). O problema originou-se de uma falta de sincronização entre a função e a rotina local cleanup(), levando a potenciais vazamentos de memória quando um skb (buffer de socket) era enfileirado na local->tx queue após ser removido durante a limpeza. O fuzzer syzbot identificou esse problema por meio de relatórios de vazamentos de memória relacionados a estruturas NFC como nfc llcp sock, sk buff e nfc dev. A causa raiz foi que nfc llcp send ui frame() poderia tentar alocar um skb após o socket ter sido liberado, resultando em um vazamento de memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.