CVE-2026-55261
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
La faille affecte les composants du pilote de communication en champ proche (NFC), plus précisément dans le fichier `nfa_nfcee_act.cc` du logiciel du contrôleur NFC. Ce code gère la manière dont le système stocke les tampons de données reçus lors des transactions NFC. Comme le système ne parvient pas à effectuer une vérification des permissions nécessaire avant de traiter ces tampons, cela permet à un acteur non autorisé de manipuler la mémoire.
Un attaquant ayant un accès local à l'appareil peut exploiter cette faille pour exécuter du code arbitraire et augmenter ses privilèges vers un niveau supérieur. Cela compromet à la fois l'intégrité et la confidentialité du système en accordant à l'attaquant un contrôle administratif. L'exploitation est relativement simple car elle ne nécessite aucune interaction de l'utilisateur ni de permissions initiales particulières au-delà d'un accès local basique.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In nfa_t4tnfcee_store_rx_buf of nfa_nfcee_act.cc, there is a possible way to achieve code execution due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.