CVE-2026-64536

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma leitura fora dos limites (out-of-bounds read) existe na função is ap in tkip() dentro do driver de staging rtl8723bs. A função itera sobre Elementos de Informação (IEs) sem verificar se bytes suficientes permanecem no buffer antes de desreferenciar o cabeçalho do IE ou sua carga útil. Especificamente, os membros element id e length do ponteiro pIE são acessados sem garantir que o índice atual mais o tamanho do cabeçalho esteja dentro do limite ie length. Além disso, para os elementos WLAN EID VENDOR SPECIFIC e WLAN EID RSN, o código acessa deslocamentos de dados que exigem valores mínimos de pIE->length de 16 e 12 bytes, respectivamente, sem realizar essas verificações.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.