CVE-2026-80794

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema nos manipuladores NFC NCI onde nci rf discover ntf packet() e nci rf intf activated ntf packet() analisam notificações em estruturas de pilha não inicializadas (nci rf discover ntf e nci rf intf activated ntf). Quando a variável rf tech specific params len é zero, a união rf tech specific params permanece não inicializada. Esses manipuladores então passam a união para a função nci add new protocol(), que usa nfca poll->nfcid1 len como uma condição de ramificação e um comprimento de memcpy(). Esse processo copia dados não inicializados de nfcid1, sens res ou sel res para ndev->targets, que é posteriormente exposto ao espaço do usuário via o endpoint NFC CMD GET TARGET.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.