CVE-2026-90016

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: staging: rtl8723bs: rtw_restruct_wmm_ie() fonksiyonundaki OOB okuma hatası düzeltildi rtw_restruct_wmm_ie(), şu şekilde bir WMM IE için in_ie dizisini tarar: while (i < in_len) { ... if (i + 5 < in_len && in_ie[i] == 0xDD && ...) { ... break; } i += (in_ie[i + 1] + 2); /* bir sonraki IE öğesine geçiş */ } "i + 5 < in_len" eşleşme kontrolü, sadece i değerinin tamponun sonuna 5 bayttan daha yakın olması nedeniyle başarısız olduğunda (yani in_ie'nin sonunda herhangi bir WMM IE bulunamadığında), yürütme akışı in_ie[i + 1] değerini okuyan "i += (in_ie[i + 1] + 2)" kısmına geçer. Eğer bu noktada i == in_len - 1 ise, bu durum ilişkilendirme/tarama verilerinden oluşturulan ve saldırgan tarafından etkilenen bir IE tamponunun 1 baytlık sınır dışı (out-of-bounds) okunmasına yol açar. a75281626fc8f numaralı commit ("staging: rtl8723bs: fix potential out-of-bounds read in rtw_restruct_wmm_ie"), eşleşme koşuluna "i + 5 < in_len" korumasını eklemiş ancak fallthrough ilerlemesinden önce eşdeğer bir koruma eklememiştir; bu nedenle aynı sınıftaki OOB okuma hatası, eşleşmeyen yol üzerinden erişilebilir kalmıştır. Bir sonraki IE'ye geçmeden önce açık bir sınır kontrolü eklendi.