Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - nfc： llcp：將 SNL TLV 剖析綁定到 skb 並新增長度檢查 nfc_llcp_recv_snl（） 使用派生自 skb->len 的 u16 偏移/長度對遍歷 SNL TLV 清單，而沒有對實際 skb 資料進行邊界讀取。
    接下來出現了三個問題： - 對於短幀 （skb->len < LLCP_HEADER_SIZE），tlv_len下溢。- 讀取 per-TLV 標頭 （類型、長度），而未檢查是否還剩兩個位元組。- 宣告的 TLV 長度可能會超過緩衝區的結尾，而長度 == 0 的 SDREQ 會service_name_len = 長度 - 1 反向溢位 （size_t），從而在下列 strncmp（） / nfc_llcp_sock_from_sn（） 中驅動越界讀取。
    SDRES 案例同樣讀取 tlv[2]/tlv[3]，而不進行長度檢查。附近的 NFC 裝置無需身份驗證即可到達此目的;LLCP 連結啟動會在 NFC-DEP 之後自動發生。按指標遍歷 TLV 列表，在線性 skb 數據上以 skb_tail_pointer（） 為界，並在使用前驗證每個 TLV 聲明的長度。新增 SDREQ （>= 1） 和 SDRES （正好 2） 的明確長度檢查。由 0sec 自動化安全研究工具 （）https://0sec.ai 找到。（CVE-2026-90223）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-90223

high Nessus Plugin ID 347824

版本 1.9