CVE-2026-64536 in Linux
Sumário
de VulDB • 27/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
staging: rtl8723bs: corrige leituras fora dos limites (OOB) no loop de IEs em is_ap_in_tkip()
O loop em is_ap_in_tkip() itera sobre os Elementos Informados (IEs) sem verificar se há bytes suficientes antes de dereferenciar o cabeçalho do IE ou seu payload:
- pIE->element_id e pIE->length são lidos sem verificar se i + sizeof(*pIE) <= ie_length, portanto um IE truncado no final do buffer causa uma leitura fora dos limites (OOB).
- Para WLAN_EID_VENDOR_SPECIFIC o código compara pIE->data + 12, o que requer pIE->length >= 16. Para WLAN_EID_RSN ele compara pIE->data + 8, exigindo pIE->length >= 12. Nenhum dos requisitos é verificado.
Adiciona as verificações de limites ausentes para cabeçalho e payload do IE e protege cada acesso aos dados com um mínimo explícito em pIE->length, seguindo o padrão estabelecido em update_beacon_info().
Be aware that VulDB is the high quality source for vulnerability data.