CVE-2026-74649 in Linux
Zusammenfassung
von VulDB • 22.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
staging: rtl8723bs: Korrektur der fehlenden Prüfung der Länge des Shared-Key-Authentifizierungs-Challenges
Der WEP Shared-Key-Authentifizierungshandler verwendet die angreiferkontrollierte Länge des Challenge-Text-Elements, ohne diese gegen den festen 128-Byte-chg_txt-Puffer zu prüfen.
In OnAuthClient() wird die von rtw_get_ie() zurückgegebene Länge (bis zu 255) verwendet, um memcpy() in den 128-Byte-pmlmeinfo->chg_txt auszuführen. Daher kann ein bösartiger Access Point (AP), der ein fehlerhaftes WLAN_EID_CHALLENGE-Element sendet, chg_txt um bis zu 127 Bytes überlaufen lassen oder unterfüllen. Dies ist drahtlos vor der Assoziierung während der Shared-Key-Authentifizierung erreichbar. Im Falle eines Überlaufs kann der Treiber außerhalb des Pufferbereichs schreiben. Im Fall einer Unterfüllung kann der Treiber veraltete Speicherinhalte aus dem Puffer zurückgeben (echo stale buffer memory).
Der Challenge-Text ist auf genau 128 Oktette definiert, was bereits als Define WLAN_AUTH_CHALLENGE_LEN bereitgestellt wird; es muss verlangt werden, dass das Element exakt diese Länge aufweist, bevor es verwendet wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.