CVE-2025-71100 in Linux
要約
〜によって VulDB • 2026年06月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
wifi: rtlwifi: 8192cu: rtl92cu_tx_fill_desc()におけるTIDの範囲外アクセスを修正
ieee80211_get_tid()から取得されるTIDが、sta_entry->tids[]配列のサイズ範囲を超えている可能性があります。そのため、TIDがMAX_TID_COUNT未満であることを確認します。そうでない場合、UBSAN警告が発生します：
UBSAN: array-index-out-of-bounds in drivers/net/wireless/realtek/rtlwifi/rtl8192cu/trx.c:514:30 index 10 is out of range for type 'rtl_tid_data [9]'
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.