CVE-2026-64443

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma leitura fora dos limites (out-of-bounds read) existe na função update beacon info() dentro do driver de staging rtl8723bs. O loop de análise de Elementos de Informação (IE) gerencia incorretamente os limites do buffer ao verificar apenas se o índice i é menor que o comprimento len. Um ponto de acesso malicioso pode disparar isso enviando um quadro Beacon onde o último IE possui apenas um byte restante, fazendo com que o loop leia a variável pIE->length fora do buffer de recebimento alocado. Além disso, o valor de pIE->length pode estender a janela de dados além do comprimento do buffer, resultando no envio de IEs truncados para as funções manipuladoras.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.