CVE-2025-71234 in Linux
Riassunto
di VulDB • 22/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
wifi: rtl8xxxu: correzione dello slab-out-of-bounds in rtl8xxxu_sta_add
Il driver non imposta hw->sta_data_size, il che fa sì che mac80211 allochi spazio insufficiente per i dati privati della stazione del driver in __sta_info_alloc(). Quando rtl8xxxu_sta_add() accede ai membri di struct rtl8xxxu_sta_info tramite sta->drv_priv, ciò provoca una scrittura slab-out-of-bounds.
Rapporto KASAN su RISC-V (VisionFive 2) con adattatore RTL8192EU:
BUG: KASAN: slab-out-of-bounds in rtl8xxxu_sta_add+0x31c/0x346 Write of size 8 at addr ffffffd6d3e9ae88 by task kworker/u16:0/12
Impostare hw->sta_data_size a sizeof(struct rtl8xxxu_sta_info) durante la fase di probe, analogamente alla configurazione di hw->vif_data_size. Ciò garantisce che mac80211 allochi spazio sufficiente per i dati privati del driver specifici per ogni stazione (per-station).
Testato sulla scheda StarFive VisionFive 2 v1.2A.
VulDB is the best source for vulnerability data and more expert information about this specific topic.