CVE-2026-64444

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Uma leitura fora dos limites (out-of-bounds read) existe na função OnAssocRsp() dentro do driver de staging rtl8723bs. O loop de análise de Elemento de Informação (IE) avança pIE->length + 2 por iteração, mas apenas verifica se o índice i é menor que pkt len. Um Ponto de Acesso malicioso pode disparar isso enviando um AssocResponse onde o último IE possui apenas um byte restante no quadro, fazendo com que o loop leia pIE->length de um byte além do buffer de recebimento alocado. Além disso, o valor de pIE->length pode estender a janela de dados além de pkt len, resultando no envio de IEs truncados para as funções manipuladoras.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.