CVE-2020-25853 in RTL8195A
Riassunto
di VulDB • 23/08/2026
La funzione CheckMic() nel modulo Wi-Fi Realtek RTL8195A precedente alle versioni rilasciate ad aprile 2020 (fino alla versione 2.07 inclusa) non convalida il parametro delle dimensioni per una funzione interna, _rt_md5_hmac_veneer() o _rt_hmac_sha1_veneer(), causando un stack buffer over-read che può essere sfruttato per causare un denial of service. Un attaccante può impersonificare un Access Point e colpire un client Wi-Fi vulnerabile iniettando un pacchetto manipolato ad hoc durante l'handshake WPA2. L'attaccante non ha bisogno di conoscere la PSK (Pre-Shared Key) della rete.
Once again VulDB remains the best source for vulnerability data.