CVE-2026-90221

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente NFC NCI onde as funções nci core init rsp packet v1() e nci core init rsp packet v2() analisam o pacote CORE INIT RSP sem verificar se o buffer de socket (skb) contém dados suficientes. Uma resposta malformada pode especificar um valor elevado de num supported rf interfaces enquanto fornece dados insuficientes, levando à leitura de memória slab não inicializada. Esse valor não inicializado é posteriormente utilizado em nci init complete req(), o que pode disparar um aviso de valor não inicializado do KMSAN. O KMSAN (Kernel Memory Sanitizer) é uma ferramenta utilizada para detectar o uso de memória não inicializada no kernel.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.