CVE-2026-64444

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

توجد ثغرة قراءة خارج نطاق الذاكرة في الدالة OnAssocRsp() داخل برنامج التشغيل المؤقت rtl8723bs. تتقدم حلقة تحليل عنصر المعلومات (IE) بمقدار pIE->length + 2 في كل تكرار، لكنها تتحقق فقط مما إذا كان المؤشر i أقل من pkt len. يمكن لنقطة وصول خبيثة أن تثير هذه الثغرة عن طريق إرسال استجابة AssocResponse حيث لا يتبقى في الإطار سوى بايت واحد لعنصر المعلومات الأخير، مما يتسبب في قيام الحلقة بقراءة pIE->length من بايت واحد يتجاوز حدود مخزن الاستقبال المخصص. علاوة على ذلك، يمكن أن تؤدي قيمة pIE->length إلى توسيع نافذة البيانات إلى ما بعد pkt len، مما يؤدي إلى تمرير عناصر المعلومات المقطوعة إلى وظائف المعالجة.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.