Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - NFC： NCI：將data_len繫結檢查新增至啟動參數擷取器 nci_extract_activation_params_iso_dep（） 和 nci_extract_activation_params_nfc_dep（） 從 NCI RF_INTF_ACTIVATED_NTF 承載讀取內部長度位元組，並將其用於固定核心緩衝區中的 memcpy（），但這兩個函式都不會收到呼叫端驗證的activation_params_len。具有 activation_params_len=1 且內部長度位元組最多為 20 （NFC-A） 或 50 （NFC-B） 的特製 NCI 通知會導致 memcpy（） 讀取超過啟動參數區域中一個有效位元組的位元組數 -- 與 NCI skb 相鄰的核心記憶體的 slab 越界讀取。同級 nci_extract_rf_params_*（） 系列已透過提交 571dcbeb8e63 （net： nfc： nci： 修正封包資料的參數驗證） 提供等效保護，但當時並未更新兩個啟動參數擷取器。將 data_len 參數新增至這兩個函式，在耗用內部長度位元組之前防止空白區域，在耗用之後遞減剩餘計數，並將複製長度限制為實際可用的長度。更新兩個呼叫網站以傳遞 ntf.activation_params_len，這已針對 ntf.c：801 的 skb 進行驗證。（CVE-2026-80796）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nfc：nci：向激活参数提取器添加data_len边界检查 nci_extract_activation_params_iso_dep） 和 nci_extract_activation_params_nfc_dep（） 从 NCI RF_INTF_ACTIVATED_NTF负载读取内部长度字节并将其用于固定内核缓冲区的 memcpy（），但这两个函数都无法接收调用程序验证的activation_params_len。activation_params_len=1 且内部长度字节最多为 20 （NFC-A） 或 50 （NFC-B） 的构建的 NCI 通知会导致 memcpy（） 读取超出激活参数区域中一个有效字节的字节数，即与 NCI skb 相邻的内核内存的 slab 越界读取。通过提交 571dcbeb8e63，为同级 nci_extract_rf_params_*（） 系列提供了同等保护（net：nfc：nci：修复了数据包数据的参数验证），但这两个激活参数提取器当时未更新。将 data_len 参数添加到这两个函数，在消耗内部长度字节之前防止空白区域，在消耗剩余计数后将其递减，并将复制长度限制为实际可用的长度。更新两个调用站点以传递 ntf.activation_params_len，它已经针对位于 ntf.c：801 的 skb 进行了验证。（CVE-2026-80796）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nfc:nci:アクティベーションパラメーター抽出器にdata_lenバインドチェックを追加します nci_extract_activation_params_iso_dep() および nci_extract_activation_params_nfc_dep() は、NCI RF_INTF_ACTIVATED_NTF ペイロードから内部長バイトを読み取り、それを固定カーネルバッファの memcpy() に使用しますが、どちらの関数も呼び出し元検証済みactivation_params_lenを受信しません。activation_params_len=1 で、内部の長さのバイトが最大 20(NFC-A)または 50(NFC-B)である細工された NCI 通知により、memcpy() はアクティベーションパラメーター領域(NCI skb に隣接するカーネルメモリのスラブ領域外読み取り)の 1 バイトを超えてその数バイトを読み込みます。兄弟の nci_extract_rf_params_*() ファミリーは、コミット 571dcbeb8e63(net:nfc:nci:パケットデータのパラメーター検証を修正)により同等の保護が与えられましたが、2 つのアクティベーションパラメーター抽出器はその時点で更新されませんでした。data_lenパラメーターを両方の関数に追加し、内部長さバイトを消費する前に空の領域を防ぎ、消費後に残りのカウントをデクリメントし、実際に利用可能な長さまでコピー長をクランプします。両方の呼び出しサイトを更新してntf.activation_params_lenを渡します。これは、ntf.c:801のskbに対してすでに検証されています。(CVE-2026-80796)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - nfc: nci: add data_len bound checks to activation parameter extractors     nci_extract_activation_params_iso_dep() and nci_extract_activation_params_nfc_dep() read an inner length     byte from the NCI RF_INTF_ACTIVATED_NTF payload and use it to memcpy() into fixed kernel buffers, but     neither function receives the caller-validated activation_params_len. A crafted NCI notification with     activation_params_len=1 and an inner length byte of up to 20 (NFC-A) or 50 (NFC-B) causes memcpy() to read     that many bytes past the one valid byte in the activation params region -- a slab out-of-bounds read of     kernel memory adjacent to the NCI skb. The sibling nci_extract_rf_params_*() family was given equivalent     protection by commit 571dcbeb8e63 (net: nfc: nci: Fix parameter validation for packet data), but the two     activation parameter extractors were not updated at that time. Add a data_len parameter to both functions,     guard against an empty region before consuming the inner length byte, decrement the remaining count after     consuming it, and clamp the copy length to what is actually available. Update both call sites to pass     ntf.activation_params_len, which is already validated against the skb at ntf.c:801. (CVE-2026-80796)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
342992	Linux Distros 未修補弱點：CVE-2026-80796	Nessus	Misc.	2026/9/4	2026/9/4	critical
342992	Linux Distros 未修补的漏洞：CVE-2026-80796	Nessus	Misc.	2026/9/4	2026/9/4	critical
342992	Linux Distros のパッチ未適用の脆弱性: CVE-2026-80796	Nessus	Misc.	2026/9/4	2026/9/4	critical
342992	Linux Distros Unpatched Vulnerability : CVE-2026-80796	Nessus	Misc.	2026/9/4	2026/9/4	critical

检测

插件搜索

critical

critical

critical

critical