CVE-2026-64441

Beschreibung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: Staging: rtl8723bs: fix OOB liest in rtw get sec ie(), rtw get wapi ie() und rtw get wps attr(). Drei IE/Attribut-Parsing-Funktionen haben fehlende Grenzen. rtw get sec ie() und rtw get wapi ie() durchlaufen einen rohen IE-Puffer, ohne zu überprüfen, ob sich die Header-Bytes (Tag + Länge) innerhalb des verbleibenden Puffers befinden, bevor sie gelesen werden. Zusätzlich vergleicht rtw get sec ie() das 4-Byte WPA OUI bei cnt+2, ohne zu überprüfen, ob mindestens 6 Bytes verbleiben, und rtw get wapi ie() vergleicht ein 4-Byte WAPI OUI bei cnt+6, ohne zu überprüfen, ob mindestens 10 Bytes verbleiben. rtw get wps attr() liest wps ie[0] und wps ie+2 bedingungslos beim Eintrag, bevor überprüft wird, ob wps ielen groß genug ist, um den 6-Byte-WPS-IE-Header (element id + Länge + 4-Byte-OUI) zu enthalten. Innerhalb der Attributschleife wird get unaligned be16() auf attr ptr und attr ptr+2 aufgerufen, ohne zu überprüfen, ob 4 Bytes im Puffer verbleiben. Fügen Sie vor jedem Schleifenkörper in rtw get sec ie() und rtw get wapi ie() eine cnt+2-Grenzenprüfung hinzu, schützen Sie jeden Multibyte-Vergleich mit einer minimalen IE-Längenanforderung, fügen Sie eine wps ielen < 6 early return in rtw get wps attr() hinzu und fügen Sie in seiner inneren Schleife eine 4-Byte-Grenzenprüfung hinzu.

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: linux linux kernel.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.