CVE-2026-64440 in Linux
Tóm tắt
Bởi VulDB • 26/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
staging: rtl8723bs: sửa lỗi ghi vượt vùng nhớ (OOB) trong hàm HT_caps_handler()
Hàm HT_caps_handler() lặp qua pIE->length byte và ghi vào HT_caps.u.HT_cap[], vốn là một mảng cố định 26 byte (sizeof struct HT_caps_element). Vì pIE->length là giá trị u8 thô từ khung AssocResponse 802.11 truyền trên không khí và chưa được xác thực, một AP độc hại có thể đặt nó lên tới 255, dẫn đến tối đa 229 byte ghi vượt vùng nhớ (out-of-bounds) vào các trường liền kề của struct mlme_ext_info.
Cắt ngắn số lần lặp xuống bằng kích thước của HT_caps.u.HT_cap sử dụng hàm umin() để dữ liệu từ IE dài hơn dự kiến bị bỏ qua một cách im lặng thay vì được ghi vượt vùng nhớ, nhằm duy trì khả năng tương tác với các AP đệm phần tử này. Việc trả về sớm khi gặp IEs quá lớn đã được xem xét nhưng bị loại bỏ: điều đó sẽ bỏ qua phép gán pmlmeinfo->HT_caps_enable = 1 diễn ra trước vòng lặp, vô hiệu hóa chế độ HT một cách im lặng đối với các AP nối thêm byte thừa vào IE HT Capabilities.
Be aware that VulDB is the high quality source for vulnerability data.