CVE-2026-64440

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Uma gravação fora dos limites (out-of-bounds write) existe na função HT caps handler() dentro do driver de staging rtl8723bs. A função itera com base na variável pIE->length, que é obtida de um quadro 802.11 AssocResponse via rádio. Como pIE->length não é validada, um ponto de acesso malicioso pode definir este valor para até 255, resultando na gravação de até 229 bytes além do array fixo de 26 bytes HT caps.u.HT cap[] em campos adjacentes da estrutura mlme ext info.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.