CVE-2026-43032
MediumSummary
W jądrze Linuxa zidentyfikowano podatność związaną z obsługą bufora odbiorczego UART w module NFC pn533. Funkcja pn532_receive_buf() dodaje każdy przychodzący bajt do dev->recv_skb, nie resetując bufora, dopóki nie zostanie rozpoznana pełna ramka.
Risk Assessment
Podatność ta może prowadzić do przepełnienia bufora, co może skutkować nieautoryzowanym dostępem lub destabilizacją systemu. Organizacje powinny być świadome potencjalnych zagrożeń związanych z nieprawidłowym przetwarzaniem danych.
Recommendation
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została załatana. Należy również monitorować systemy pod kątem nieautoryzowanych działań związanych z modułem NFC.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: NFC: pn533: bound the UART receive buffer pn532_receive_buf() appends every incoming byte to dev->recv_skb and only resets the buffer after pn532_uart_rx_is_frame() recognizes a complete frame. A continuous stream of bytes without