CVE-2026-80796

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: nfc: nci: aktivləşdirmə parametr ekstraktorlarına data_len sərhəd yoxlamaları əlavə edildi nci_extract_activation_params_iso_dep() və nci_extract_activation_params_nfc_dep() funksiyaları NCI RF_INTF_ACTIVATED_NTF faydalı yükündən daxili uzunluq baytını oxuyur və ondan sabit nüvə buferlərinə memcpy() etmək üçün istifadə edir, lakin heç bir funksiya çağırıcı tərəfindən təsdiqlənmiş activation_params_len dəyərini qəbul etmir. activation_params_len=1 olan və daxili uzunluq baytı 20-yə (NFC-A) və ya 50-yə (NFC-B) qədər olan xüsusi hazırlanmış NCI bildirişi, memcpy()-nin aktivləşdirmə parametrləri bölgəsindəki bir vahid düzgün baytdan sonra həmin sayda baytı oxumasına səbəb olur -- bu, NCI skb-yə bitişik nüvə yaddaşının slab out-of-bounds oxunmasına gətirib çıxarır. Oxşar nci_extract_rf_params_*() ailəsinə 571dcbeb8e63 ("net: nfc: nci: Fix parameter validation for packet data") commit-i ilə ekvivalent mühafizə təmin edilmişdi, lakin iki aktivləşdirmə parametri ekstraktoru həmin vaxt yenilənməmişdi. Hər iki funksiyaya data_len parametri əlavə edildi, daxili uzunluq baytı istifadə edilməzdən əvvəl boş bölgəyə qarşı mühafizə tətbiq edildi, bayt istifadə edildikdən sonra qalan say azaldıldı və kopyalama uzunluğu faktiki mövcud olan dəyərə uyğunlaşdırıldı. Həmçinin, hər iki çağırma nöqtəsi ntf.c:801 sətirində artıq skb-yə görə təsdiqlənmiş ntf.activation_params_len dəyərini ötürmək üçün yeniləndi.