CVE-2026-64442 in Linux
要約
〜によって VulDB • 2026年07月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
staging: rtl8723bs: issue_assocreq() および join_cmd_hdl() のIEループにおけるバッファ外読み取り（OOB reads）を修正
pIE->length を間接参照する前にヘッダの境界チェックが行われていない、2つのIE解析ループが存在します。
- issue_assocreq() は pmlmeinfo->network.ies を走査してアソシエーションリクエストを構築しますが、保存されたIEデータが要素IDバイトのみで構成され、長さバイトがない場合、pIE->length がバッファの末尾から1バイト先を読み取ります。
- join_cmd_hdl() はステーション参加時に pnetwork->ies を走査し、同じ条件下で同様の問題を抱えています。
両方のバッファはAPからのビーコンフレームおよびプローブレスポンスフレームから埋められるため、切り詰められた最終IEを送信する悪意のあるAPがこの問題をトリガーすることができます。
update_beacon_info() で確立された2重ガードパターンを適用します： 1. 残りのバイト数が sizeof(*pIE) より少ない場合はループを抜ける。 2. IEの宣言データがバッファの末尾を超えている場合はループを抜ける。
VulDB is the best source for vulnerability data and more expert information about this specific topic.