CVE-2026-64444 in Linux
Sumário
de VulDB • 25/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
staging: rtl8723bs: corrige leitura fora dos limites (OOB) no loop de IEs em OnAssocRsp()
O loop de análise de IE em OnAssocRsp() avança por (pIE->length + 2) a cada iteração, mas verifica apenas se i < pkt_len. Quando um AP malicioso envia uma AssocResponse cujo último IE tem apenas um byte restante no quadro (o byte element_id está localizado em pkt_len-1), o loop lê pIE->length de pframe[pkt_len], que é um byte além do buffer de recepção alocado.
Além disso, mesmo quando os bytes do cabeçalho estão dentro dos limites, o próprio valor de pIE->length pode estender a janela de dados para além de pkt_len, passando silenciosamente um IE truncado às funções manipuladoras.
Adicionam-se duas verificações no início do corpo do loop: 1. Interromper se restarem menos bytes que sizeof(*pIE) (não é possível ler o cabeçalho). 2. Interromper se os dados declarados pelo IE ultrapassarem pkt_len.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.