Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nfc:nci:アクティベーションパラメーター抽出器にdata_lenバインドチェックを追加します nci_extract_activation_params_iso_dep() および nci_extract_activation_params_nfc_dep() は、NCI RF_INTF_ACTIVATED_NTF ペイロードから内部長バイトを読み取り、それを固定カーネルバッファの memcpy() に使用しますが、どちらの関数も呼び出し元検証済みactivation_params_lenを受信しません。activation_params_len=1 で、内部の長さのバイトが最大 20(NFC-A)または 50(NFC-B)である細工された NCI 通知により、memcpy() はアクティベーションパラメーター領域(NCI skb に隣接するカーネルメモリのスラブ領域外読み取り)の 1 バイトを超えてその数バイトを読み込みます。兄弟の nci_extract_rf_params_*() ファミリーは、コミット 571dcbeb8e63(net:nfc:nci:パケットデータのパラメーター検証を修正)により同等の保護が与えられましたが、2 つのアクティベーションパラメーター抽出器はその時点で更新されませんでした。data_lenパラメーターを両方の関数に追加し、内部長さバイトを消費する前に空の領域を防ぎ、消費後に残りのカウントをデクリメントし、実際に利用可能な長さまでコピー長をクランプします。両方の呼び出しサイトを更新してntf.activation_params_lenを渡します。これは、ntf.c:801のskbに対してすでに検証されています。(CVE-2026-80796)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80796

high Nessus プラグイン ID 342992

バージョン 1.3