CVE-2026-90017

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma leitura fora de limites (out-of-bounds read) existe na função rtw action frame parse() dentro do driver de staging rtl8723bs. A função aceita um parâmetro frame len, mas não o valida antes de indexar o corpo do frame. Como o ponteiro do corpo do frame possui um deslocamento de 24 bytes, a leitura dos dois primeiros bytes requer um comprimento mínimo de 26 bytes. Um frame de ação de gerenciamento menor que isso pode causar uma leitura fora de limites de 1-2 bytes. Este problema é acessível através de rtw cfg80211 monitor if xmit entry() e cfg80211 rtw mgmt tx() em ioctl cfg80211.c, que processam buffers e comprimentos de frame influenciados pelo usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.