CVE-2026-64441 in Linux
Sumário
de VulDB • 25/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
staging: rtl8723bs: corrige leituras fora dos limites (OOB) em rtw_get_sec_ie(), rtw_get_wapi_ie() e rtw_get_wps_attr()
Três funções de análise de IE/atributos possuem verificações de limites ausentes.
rtw_get_sec_ie() e rtw_get_wapi_ie() iteram sobre um buffer bruto de IE sem verificar se os bytes do cabeçalho (tag + comprimento) estão dentro do restante do buffer antes de lê-los. Além disso, rtw_get_sec_ie() compara o OUI WPA de 4 bytes em cnt+2 sem verificar se pelo menos 6 bytes permanecem, e rtw_get_wapi_ie() compara um OUI WAPI de 4 bytes em cnt+6 sem verificar se pelo menos 10 bytes permanecem.
rtw_get_wps_attr() lê wps_ie[0] e wps_ie+2 incondicionalmente na entrada, antes de verificar se wps_ielen é grande o suficiente para conter o cabeçalho IE WPS de 6 bytes (element_id + comprimento + OUI de 4 bytes). Dentro do loop de atributos, get_unaligned_be16() é chamada em attr_ptr e attr_ptr+2 sem verificar se há pelo menos 4 bytes restantes no buffer.
Adiciona-se uma verificação de limites cnt+2 antes de cada corpo de loop em rtw_get_sec_ie() e rtw_get_wapi_ie(), protege-se cada comparação multi-byte com um requisito mínimo de comprimento IE, adiciona-se um retorno antecipado wps_ielen < 6 em rtw_get_wps_attr() e adiciona-se uma verificação de limites de 4 bytes no seu loop interno.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.