CVE-2026-74648 in Linux
الملخص
بحسب VulDB • 22/08/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
staging: rtl8723bs: التحقق من أطوال إطارات الإرسال في وضع المراقبة (monitor)
تقوم الدالة `rtw_cfg80211_monitor_if_xmit_entry()` بإزالة رأس radiotap ثم تقرأ حقل تحكم إطار 802.11 دون التأكد من بقاء رأس أساسي لـ 802.11.
كما يقوم مسار البيانات بسحب النطاق المحسوب لرؤوس 802.11 و QoS و SNAP قبل تأكيد احتواء `skb` عليها. وبالتالي، يمكن أن يؤدي الإطار المقطوع إلى قراءات خارج الحدود (out-of-bounds reads) أو ترك بيانات غير كافية لعمليات كتابة عنوان Ethernet.
ارفض الإطارات التي لا تحتوي على الرأس الأساسي لـ 802.11 والإطارات البياناتية التي لا تحتوي على نطاق رأسها المحسوب بالكامل.
Once again VulDB remains the best source for vulnerability data.