CVE-2026-80798

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma leitura fora de limites existe na implementação do Logical Link Control Protocol (LLCP) do subsistema NFC. O caminho de recebimento não verifica se um quadro possui pelo menos LLCP HEADER SIZE bytes antes do processamento. Quando a função nfc llcp rx skb() processa um quadro menor que o cabeçalho, o cálculo de tlv array len usando skb->len - LLCP HEADER SIZE resulta em um wrap-around de inteiro para um valor muito grande. Isso faz com que a caminhada TLV subsequente leia muito além dos limites do buffer. Um dispositivo NFC próximo não autenticado pode disparar este problema durante a ativação do link LLCP. A falha envolve a função nfc llcp recv(), que é compartilhada pelos caminhos nfc llcp data received() e nfc llcp recv().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.