CVE-2026-64536

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: staging: rtl8723bs: is_ap_in_tkip() IE dövründəki sərhədlərdən kənar (OOB) oxumalar düzəldildi is_ap_in_tkip() funksiyasındakı dövr, IE başlığını və ya onun faydalı yükünü (payload) istifadə etməzdən əvvəl kifayət qədər baytın qalıb-qalmadığını yoxlamadan IE-lər üzrə iterasiya edir: - pIE->element_id və pIE->length dəyişənləri i + sizeof(*pIE) <= ie_length şərti yoxlanılmadan oxunur, buna görə də buferin sonunda olan kəsilmiş IE sərhədlərdən kənar (OOB) oxumaya səbəb olur. - WLAN_EID_VENDOR_SPECIFIC üçün kod pIE->data + 12 müqayisəsini aparır ki, bu da pIE->length >= 16 tələb edir. WLAN_EID_RSN üçün isə pIE->data + 8 müqayisəsini aparır ki, bu da pIE->length >= 12 tələb edir. Bu tələblərin heç biri yoxlanılmır. Çatışmayan IE başlığı və faydalı yükün sərhəd yoxlamaları əlavə edildi və hər bir məlumata giriş update_beacon_info() funksiyasında müəyyən edilmiş nümunəyə uyğun olaraq aşkar pIE->length minimumu ilə qorundu.