CVE-2026-64440

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: staging: rtl8723bs: HT_caps_handler() funksiyasında OOB yazmasının düzəldilməsi HT_caps_handler() funksiyası pIE->length baytı üzrə iterasiya edir və sabit 26 baytlıq massiv olan (sizeof struct HT_caps_element) HT_caps.u.HT_cap[] sahəsinə yazır. pIE->length dəyəri havadan gələn 802.11 AssocResponse çərçivəsindən götürülmüş xam u8 olduğundan və heç vaxt yoxlanılmadığından, zərərli AP onu 255-ə qədər təyin edə bilər və bu, struct mlme_ext_info-nun qonşu sahələrinə 229 bayta qədər sərhəddən kənar yazmaya səbəb olur. İterasiya sayını umin() vasitəsilə HT_caps.u.HT_cap ölçüsünə qədər məhdudlaşdırın ki, gözləniləndən uzun IE-dən gələn məlumat sərhəddən kənara yazılmaq əvəzinə səssizcə nəzərə alınmasın və elementi dolduran AP-lərlə uyğunluq qorunsun. Həddindən artıq böyük IE-lər üçün erkən qayıdış nəzərdən keçirilsə də, rədd edilib: bu, dövrədən əvvəl gələn pmlmeinfo->HT_caps_enable = 1 təyinatını keçərdi və HT Capabilities IE-yə əlavə baytlar qoşan AP-lər üçün HT rejimini səssizcə söndürərdi.