CVE-2026-43032
ŚrednieStreszczenie
W jądrze Linuxa zidentyfikowano podatność związaną z obsługą bufora odbiorczego UART w module NFC pn533. Funkcja pn532_receive_buf() dodaje każdy przychodzący bajt do dev->recv_skb, nie resetując bufora, dopóki nie zostanie rozpoznana pełna ramka.
Ocena ryzyka
Podatność ta może prowadzić do przepełnienia bufora, co może skutkować nieautoryzowanym dostępem lub destabilizacją systemu. Organizacje powinny być świadome potencjalnych zagrożeń związanych z nieprawidłowym przetwarzaniem danych.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, w której ta podatność została załatana. Należy również monitorować systemy pod kątem nieautoryzowanych działań związanych z modułem NFC.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: NFC: pn533: bound the UART receive buffer pn532_receive_buf() appends every incoming byte to dev->recv_skb and only resets the buffer after pn532_uart_rx_is_frame() recognizes a complete frame. A continuous stream of bytes without