CVE-2026-80803

Belirsiz

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: nfc: digital: SENSF_RES uzunluğunu hedef tamponla sınırlandırın digital_in_recv_sensf_res(), uzak bir NFC-F cihazı yanıtından gelen resp->len baytını, üst sınır kontrolü yapmaksızın NFC_SENSF_RES_MAXSIZE baytlık target.sensf_res alanına memcpy() ile kopyalamaktadır. Yakındaki kötü niyetli bir NFC-F cihazı, yığın yerel (stack-local) struct nfc_target yapısını taşırmak için aşırı boyutlu bir SENSF_RES yanıtı gönderebilir. Kopyalama işleminden önce resp->len değeri NFC_SENSF_RES_MAXSIZE ile sınırlandırılmıştır. 0sec otomatik güvenlik araştırma araçları (https://0sec.ai) tarafından bulunmuştur.

ÖnemBelirsiz

CVSS—

İstismar olasılığı—

Ürün

Linux

Yayın4 Eyl 2026

İlk görülme4 Eyl 2026

Nasıl düzeltilir

Güncelleyin

Linux Linux6afb29751ee731e7f7a96feb8a15f91441e552ba, e886c63d2ca7108826076989103a1ffa8a0bb8f4, 4e942da2869bcd646353eef706b7dd82efeb9db5, d0756a98277e383c26fead988a96c91f0781cd7f, af4c0606f743e009254a8d252096855335ade85d, a56773e649ea99b344d6bbaf90f34c8e3fadef5d, a1ef9bddfbb3ae42b036c5aa16cf386d78db70b6, 31aa28ed732f66ab83c40ef53d99791be69b85c4, 344a56d7c8e0f3cbaff0bcb1bcd95a1a1db24b16 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Linux Linux	8c0695e4998dd268ff2a05951961247b7e015651 ≤ v < 6afb29751ee731e7f7a96feb8a15f91441e552ba, 8c0695e4998dd268ff2a05951961247b7e015651 ≤ v < e886c63d2ca7108826076989103a1ffa8a0bb8f4, 8c0695e4998dd268ff2a05951961247b7e015651 ≤ v < 4e942da2869bcd646353eef706b7dd82efeb9db5, 8c0695e4998dd268ff2a05951961247b7e015651 ≤ v < d0756a98277e383c26fead988a96c91f0781cd7f, 8c0695e4998dd268ff2a05951961247b7e015651 ≤ v < af4c0606f743e009254a8d252096855335ade85d, 8c0695e4998dd268ff2a05951961247b7e015651 ≤ v < a56773e649ea99b344d6bbaf90f34c8e3fadef5d, 8c0695e4998dd268ff2a05951961247b7e015651 ≤ v < a1ef9bddfbb3ae42b036c5aa16cf386d78db70b6, 8c0695e4998dd268ff2a05951961247b7e015651 ≤ v < 31aa28ed732f66ab83c40ef53d99791be69b85c4, 8c0695e4998dd268ff2a05951961247b7e015651 ≤ v < 344a56d7c8e0f3cbaff0bcb1bcd95a1a1db24b16, 3.13	6afb29751ee731e7f7a96feb8a15f91441e552ba, e886c63d2ca7108826076989103a1ffa8a0bb8f4, 4e942da2869bcd646353eef706b7dd82efeb9db5, d0756a98277e383c26fead988a96c91f0781cd7f, af4c0606f743e009254a8d252096855335ade85d, a56773e649ea99b344d6bbaf90f34c8e3fadef5d, a1ef9bddfbb3ae42b036c5aa16cf386d78db70b6, 31aa28ed732f66ab83c40ef53d99791be69b85c4, 344a56d7c8e0f3cbaff0bcb1bcd95a1a1db24b16

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.