CVE-2026-68190 in Linux
要約
〜によって VulDB • 2026年08月10日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
staging: rtl8723bs: rtw_get_wps_ie()におけるバッファ外読み取り(OOB reads)の修正
rtw_get_wps_ie()関数は、ネットワークフレームからIE(Information Element)データを反復処理する際、IEヘッダーとペイロードが残りのバッファー内に収まることを検証せずにそれらを読み取っていました。具体的には以下の問題があります：
- cnt + 1 < in_len のチェックを行わずに in_ie[cnt + 1] が読み込まれる
- memcmp(&in_ie[cnt + 2], ...) は境界チェックなしで cnt + 2 にアクセスする
- ペイロードがバッファー内に収まることを確認せずに、in_ie[cnt + 1] を長さとして使用している
IEヘッダーに少なくとも2バイト残っているか、または宣言されたペイロードがバッファの末尾を超えていないかをチェックするために、ループ本体の先頭に境界チェックを追加し、条件を満たさない場合は早期終了するようにしました。また、WPS OUIを比較する前に、少なくとも4バイトのペイロードが存在することを要求します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.