CVE-2026-74651

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: staging: rtl8723bs: rtw_get_wpa_ie() funksiyasındakı sərhədlərdən kənar oxuma (OOB read) problemi düzəldildi rtw_get_wpa_ie() funksiyası, elementin kifayət qədər uzun olduğunu yoxlamadan, vendor-spesifik məlumat elementi daxilində sabit ofsetlərdə baytları oxuyur ki, bu da qısa sonuncu IE üçün sərhədlərdən kənar oxumaya səbəb olur. Funksiya rtw_get_ie() vasitəsilə vendor-spesifik IE-ni (EID 221) tapır və sonra pbuf + 2 ünvanında 4 baytlıq OUI+tipini müqayisə edir və pbuf + 6 ünvanında 2 baytlıq versiya sözünü oxuyur. Bu girişlər IE gövdəsinin ən azı 6 bayt olmasını tələb edir, lakin rtw_get_ie() yalnız elementin buferə sığmasını təmin edir; o, minimum gövdə uzunluğunu tələb etmir. Buna görə də, buferin sonunda yerləşən və uzunluq baytı 0 ilə 5 arasında olan vendor-spesifik IE, həmin oxuma əməliyyatlarının IE-nin və buferin özünün sonundan kənara çıxmasına səbəb olur. Bufer, qəbul edilmiş idarəetmə freymlərindən və rtw_cfg80211_set_wpa_ie() funksiyasına ötürülmüş IE blobundan götürülmüş məlumat elementlərini saxlayır; bu blok dəqiq uzunluğuna uyğun olaraq kmemdup ilə kopyalanır, buna görə də oxuma əməliyyatı ayrılmış yaddaş sahəsinin sonundan kənara çıxa bilər. Həmin fayldakı rtw_get_sec_ie(), rtw_get_wapi_ie() və rtw_get_wps_ie() köməkçi funksiyaları artıq OUI memcmp() əməliyyatından əvvəl çox qısa vendor-spesifik IE-ləri rədd edir; rtw_get_wpa_ie() heç vaxt onlarla eyni formaya gətirilməmişdi və versiya sözü səbəbindən 4 bayt yox, minimum 6 bayta ehtiyac duyurdu. Çatışmayan uzunluq yoxlaması əlavə edildi.