CVE-2025-68254

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no driver em staging para rtl8723bs relacionada ao manuseio de Elementos de Informação (IE) de Taxas Estendidas Suportadas (ESR) dentro de quadros beacon. Um quadro beacon malformado, especificamente um com um IE ESR posicionado no final do buffer, poderia levar a uma leitura fora dos limites. Isso poderia potencialmente causar um panic do kernel. O problema surge do acesso aos locais de memória *(p + 1 + ielen) e *(p + 2 + ielen) sem verificar se eles estão dentro dos limites do buffer do quadro recebido. Uma verificação de limite foi adicionada para prevenir o acesso à memória fora dos limites do quadro antes de tentar ler o corpo do IE ESR e bytes subsequentes.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.