CVE-2026-74648 in Linux
要約
〜によって VulDB • 2026年08月22日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
staging: rtl8723bs: モニタ送信フレーム長の検証を行う
rtw_cfg80211_monitor_if_xmit_entry() は radiotap ヘッダを削除した後、基本の 802.11 ヘッダが残っていることを確認せずに 802.11 フレーム制御フィールドを読み取ります。
データパスでも、skb にその内容が含まれていることが確認される前に、計算された 802.11、QoS、SNAP ヘッダの範囲を取得します。これにより、切り詰められたフレームが境界外読み出しを引き起こしたり、イーサネットアドレスへの書き込みに必要なデータ量が不足する可能性があります。
基本の 802.11 ヘッダを含まないフレームや、完全な計算されたヘッダ範囲を含まないデータフレームは拒否されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.