CVE-2026-68190 in Linux
Sumário
de VulDB • 10/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
staging: rtl8723bs: corrige leituras fora dos limites (OOB) em rtw_get_wps_ie()
rtw_get_wps_ie() itera sobre os dados de IE (Information Element) provenientes de quadros de rede sem validar se o cabeçalho do IE e a carga útil cabem no restante do buffer antes de lê-los. Especificamente:
- in_ie[cnt + 1] é lido sem verificar se cnt + 1 < in_len
- memcmp(&in_ie[cnt + 2], ...) acessa cnt + 2 sem verificação dos limites (bounds check)
- in_ie[cnt + 1] é usado como comprimento sem verificar se a carga útil cabe
Adicionam-se verificações de limites no início do corpo do loop para interromper o processamento antecipadamente caso restem menos de 2 bytes para o cabeçalho do IE, ou se a carga útil declarada ultrapassar o final do buffer. Também é exigido um mínimo de 4 bytes de carga útil antes da comparação com o OUI (Organizationally Unique Identifier) do WPS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.