CVE-2026-74648 in Linux
요약
\~에 의해 VulDB • 2026. 08. 23.
Linux 커널에서 다음 취약점이 해결되었습니다:
staging: rtl8723bs: monitor 전송 프레임 길이 검증
rtw_cfg80211_monitor_if_xmit_entry()는 radiotap 헤더를 제거한 후 기본 802.11 헤더가 남아 있는지 확인하지 않고 802.11 프레임 제어 필드를 읽습니다.
데이터 경로에서도 skb에 해당 내용이 포함되어 있음을 확인하기 전에 계산된 802.11, QoS 및 SNAP 헤더 범위를 추출합니다. 따라서 잘린(truncated) 프레임은 바이트 배열 밖의 영역을 읽거나(Earlier: out-of-bounds reads), 이더넷 주소 쓰기에 필요한 데이터가 부족하게 만들 수 있습니다.
기본 802.11 헤더를 포함하지 않는 프레임과 계산된 전체 헤더 범위를 포함하지 않는 데이터 프레임을 거부합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.