CVE-2026-80800

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: nfc: llcp: connect_sn TLV gəzintisi skb ilə məhdudlaşdırıldı 27256cdb290e ("nfc: llcp: bound SNL TLV parsing to the skb and add length checks") commit-i nfc_llcp_recv_snl() funksiyasındakı məhdudiyyətsiz TLV gəzintisini düzəltmişdir və d8bd2dedbde5 ("nfc: llcp: fix OOB read and u8 offset wrap in TLV parsers") commit-i sonradan nfc_llcp_parse_gb_tlv() və nfc_llcp_parse_connection_tlv() funksiyalarını məhdudlaşdırmışdır. Eyni nümunəni paylaşan bir oxşar parser hələ də məhdudiyyətsiz qalmışdı: nfc_llcp_connect_sn(). nfc_llcp_connect_sn() funksiyası iki baytlıq başlığı (tip, uzunluq) və ardınca həmin uzunluqda dəyəri oxuyaraq TLV siyahısını gəzir, lakin bu zaman iki başlıq baytının və ya bəyan edilmiş uzunluğun bufer daxilində qalıb-qalmadığını yoxlamır. Funksiya 255 bayta qədər olan servis adına göstərici qaytarır ki, bu da skb-nin sonundan kənara çıxa bilər; daha sonra bu, nfc_llcp_sock_from_sn() funksiyasındakı memcmp() tərəfindən istifadə edilir. Əlavə olaraq, tlv_array_len size_t tipində "skb->len - LLCP_HEADER_SIZE" kimi hesablandığı üçün, LLCP başlığından qısa olan CONNECT/CC freymi nəticədə böyük bir uzunluğa səbəb olur (underflow) və gəzinti buferdən çox kənara çıxır. nfc_llcp_connect_sn() funksiyasına nfc_llcp_recv_connect() və nfc_llcp_recv_cc(), yəni qəbul edilmiş CONNECT və CC PDU-ları vasitəsilə çatmaq mümkündür. Yaxınlıqdakı NFC cihazı buna autentifikasiyasız çata bilər; LLCP linkinin aktivləşdirilməsi NFC-DEP-dən sonra avtomatik baş verir və nfc_llcp_rx_skb() dispatcher-i heç bir minimum uzunluq mühafizəsi tətbiq etmir. TLV siyahısı skb_tail_pointer(skb) ilə məhdudlaşdırılaraq göstərici vasitəsilə gəzilmiş və hər bir bəyan edilmiş uzunluq istifadədən əvvəl təsdiqlənmişdir; bu yanaşma artıq nfc_llcp_recv_snl() üçün istifadə edilən metodla uyğundur. Gəzintinin &skb->data[LLCP_HEADER_SIZE]-dan başlayaraq tail pointer-a qarşı aparılması həmçinin qısa freymlər üçün size_t underflow problemini aradan qaldırır. 0sec avtomatlaşdırılmış təhlükəsizlik araşdırma alətləri (https://0sec.ai) tərəfindən aşkar edilmişdir.