El kernel de Linux corrigió una vulnerabilidad en el subsistema NFC (nfc: digital) donde digital_in_recv_sensf_res() copiaba resp->len bytes desde la respuesta de un dispositivo NFC-F remoto al campo target.sensf_res sin verificar el límite superior. Un dispositivo NFC-F malicioso cercano puede enviar una respuesta SENSF_RES sobredimensionada y desbordar la estructura nfc_target ubicada en la pila. La corrección limita resp->len a NFC_SENSF_RES_MAXSIZE antes de la copia.
El hallazgo fue reportado por herramientas automatizadas de investigación de seguridad de 0sec. El CSIRT Nacional de Chile emitió una alerta de vulnerabilidad crítica sobre este CVE, en el contexto del Patch Tuesday de Microsoft de septiembre de 2026, señalándolo como relevante para infraestructura chilena. La probabilidad de explotación real en los próximos 30 días es baja (EPSS 0,2%, percentil 10%).
| CVE | CVE-2026-80803 |
|---|---|
| Severidad | HIGH |
| EPSS | 0.2% en 30 días (percentil 10) |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |