CVE-2026-74649

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description O manipulador de autenticação de chave compartilhada WEP no driver de staging rtl8723bs não valida o comprimento do elemento challenge-text. Na função OnAuthClient(), o comprimento obtido via rtw get ie() (que pode chegar a 255 bytes) é utilizado em uma operação memcpy() para o buffer pmlmeinfo->chg txt de 128 bytes. Um ponto de acesso malicioso que envie um elemento WLAN EID CHALLENGE malformado pode causar um estouro de buffer de até 127 bytes, levando a gravações fora dos limites, ou um preenchimento insuficiente, que pode resultar no driver ecoando memória obsoleta do buffer. Este problema é acessível via rádio durante a autenticação de chave compartilhada antes da associação.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.