CVE-2026-64444 in Linux
Resumen
por VulDB • 2026-07-29
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
staging: rtl8723bs: corregir lectura fuera de límites (OOB) en el bucle IE de OnAssocRsp()
El bucle de análisis de IEs en OnAssocRsp() avanza en (pIE->length + 2) cada iteración, pero solo verifica la condición i < pkt_len. Cuando un AP malicioso envía una AssocResponse cuyo último IE tiene solo un byte restante en el marco (el byte element_id se encuentra en pkt_len-1), el bucle lee pIE->length desde pframe[pkt_len], que está un byte más allá del búfer de recepción asignado.
Además, incluso cuando los bytes del encabezado están dentro de los límites, pIE->length puede extender la ventana de datos más allá de pkt_len, pasando silenciosamente un IE truncado a las funciones manejadoras.
Se han añadido dos comprobaciones en la parte superior del cuerpo del bucle: 1. Romper el bucle si quedan menos bytes que sizeof(*pIE) (no se puede leer el encabezado). 2. Romper el bucle si los datos declarados por el IE se extienden más allá de pkt_len.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.