CVE-2026-64446

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um estouro de buffer de heap existe na função rtw cfg80211 set wpa ie() dentro do driver de staging rtl8723bs. O problema ocorre porque a matriz supplicant ie em struct security priv possui 256 bytes, mas o processo de cópia utiliza um comprimento de wpa ielen + 2. Se um usuário local fornecer um Elemento de Informação (IE) WPA manipulado com comprimento de 255 via nl80211, o comprimento resultante de 257 estoura o buffer em um byte, afetando o campo adjacente last mic err time. A função rtw parse wpa ie() não consegue evitar isso devido a uma verificação de consistência de comprimento insuficiente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.