CVE-2026-74650

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Uma leitura fora de limites (out-of-bounds read) existe na função WMM param handler() dentro do driver de staging rtl8723bs. A função copia um elemento de parâmetro WMM de tamanho fixo de um elemento de informação recebido sem verificar se o comprimento do elemento é suficiente. Especificamente, o manipulador lê 18 bytes em pIE->data + 6, exigindo que pIE->length seja de pelo menos 24, mas falha ao validar esse comprimento. Isso pode ser acionado por um elemento de informação específico do fornecedor contendo o OUI WMM com um comprimento entre 6 e 23 bytes. Como a função OnAssocRsp() analisa quadros recebidos de um ponto de acesso, este problema é acessível por um peer remoto.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.