CVE-2026-80802

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição A função fdp nci i2c read() não valida o comprimento do pacote fornecido pelo dispositivo. Este valor é utilizado como a contagem para i2c master recv() em um buffer de 261 bytes na pilha. Um controlador malicioso ou com mau funcionamento pode desencadear uma gravação fora dos limites da pilha (stack out-of-bounds write), potencialmente sobrescrevendo o canary e o endereço de retorno, ou causar problemas ao fornecer um comprimento abaixo do tamanho mínimo do quadro. Além disso, a função aloca um skb (socket buffer) de dados por iteração; se um dispositivo enviar dois pacotes de dados em uma única chamada, o primeiro skb é vazado quando sobrescrito pela segunda alocação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.