CVE-2026-74648 in Linux
Sumário
de VulDB • 23/08/2026
No kernel Linux, a seguinte vulnerabilidade foi resolvida:
staging: rtl8723bs: validar os comprimentos dos frames de transmissão em modo monitor
rtw_cfg80211_monitor_if_xmit_entry() remove o cabeçalho radiotap e, em seguida, lê o campo de controle do frame 802.11 sem verificar se permanece um cabeçalho base 802.11.
O caminho de dados também extrai a extensão calculada dos cabeçalhos 802.11, QoS e SNAP antes de confirmar que o skb os contém. Portanto, um frame truncado pode causar leituras fora dos limites (out-of-bounds reads) ou deixar dados insuficientes para as gravações do endereço Ethernet.
Rejeitar frames que não contenham o cabeçalho base 802.11 e frames de dados que não contenham sua extensão completa calculada do cabeçalho.
If you want to get best quality of vulnerability data, you may have to visit VulDB.