CVE-2026-68190

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de leitura fora dos limites (out-of-bounds read) existe na função rtw get wps ie() dentro do driver de staging rtl8723bs. A função itera sobre os dados do Elemento de Informação (IE) de quadros de rede sem validar adequadamente se o cabeçalho IE e a carga útil (payload) cabem no buffer restante. Isso leva a várias operações inseguras: a leitura de in ie[cnt + 1] sem verificar se está dentro de in len, o acesso a cnt + 2 via memcmp() sem verificação de limites e o uso de in ie[cnt + 1] como comprimento sem confirmar se a carga útil cabe no buffer.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.