CVE-2026-90226

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na função nfc llcp getsockopt() onde o kernel sempre armazena 4 bytes ao usar put user(), independentemente do optlen fornecido pelo chamador. Como a limitação de comprimento existente afeta apenas o valor reportado ao espaço do usuário e não restringe a gravação na memória, fornecer um valor optlen inferior a 4 resulta em uma operação de gravação que excede o buffer do usuário. Este comportamento afeta todos os cinco optnames suportados dentro do contrato getsockopt(2).

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.