CVE-2026-90223

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na função nfc llcp recv snl() onde a lista SNL TLV é processada usando um par de deslocamento e comprimento derivado de skb->len sem limitar as leituras aos dados reais do buffer de socket (skb). Isso leva a vários problemas: para quadros curtos, o comprimento do TLV pode sofrer underflow; o cabeçalho por TLV pode ser lido sem verificar se restam dois bytes; e um comprimento de TLV declarado pode exceder o limite do buffer. Especificamente, um SDREQ com comprimento 0 causa um underflow de size t ao calcular service name len, resultando em uma leitura fora dos limites durante strncmp() ou nfc llcp sock from sn(). Da mesma forma, o caso SDRES pode ler dados sem uma verificação de comprimento. Um dispositivo NFC próximo pode acionar esse comportamento sem autenticação, pois a ativação do link LLCP ocorre automaticamente após o NFC-DEP.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.