CVE-2026-74650

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: staging: rtl8723bs: WMM_param_handler() funksiyasındakı sərhədlərdən kənar oxuma (OOB read) problemi düzəldildi WMM_param_handler() funksiyası, elementin kifayət qədər uzun olduğunu yoxlamadan, qəbul edilmiş məlumat elementindən sabit ölçülü WMM parametr elementini kopyalayır ki, bu da qısa WMM IE üçün sərhədlərdən kənar oxumaya səbəb olur. Handler, pIE->data + 6 ünvanında sizeof(struct WMM_para_element) (18) baytı oxuyur, buna görə də pIE->length dəyərinin ən azı 24 (WLAN_WMM_LEN) olması tələb olunur, lakin o, uzunluğu heç vaxt yoxlamır. Üç çağırıcısından ikisi bura yalnız WMM OUI ilə uyğunlaşdıqdan sonra çatır: rtw_mlme_ext.c faylındakı OnAssocRsp() 6 baytlıq OUI-ni, join_cmd_hdl() isə handler-i çağırmazdan əvvəl 4 baytlıq OUI-ni uyğunlaşdırır. Assosiasiya cavabına və ya join_cmd_hdl()-ə ötürülən IE bloquna yerləşdirilmiş, WMM OUI daşıyan lakin uzunluğu 6 ilə 23 arasında olan vendor-spesifik IE, OUI yoxlamasından keçir və daha sonra pIE->data + 6 ünvanındakı memcmp() və memcpy() funksiyalarının elementin sonundan kənara oxumasını təmin edir. OnAssocRsp() AP-dən qəbul edilən freymi analiz etdiyindən, bu zəifliyə uzaqdan peer vasitəsilə çatmaq mümkündür. rtw_wlan_util.c faylındakı digər çağırıcı artıq handler-i "pIE->length == WLAN_WMM_LEN" şərti ilə qoruyur. Hər bir çağırıcının əhatə olunması üçün ekvivalent yoxlama handler-in özünə köçürüldü; eyni analiz döngüsündəki digər IE handler-ləri (HT_caps_handler(), HT_info_handler(), ERP_IE_handler()) də girişlərini eynilə pIE->length ilə məhdudlaşdırırlar.