CVE-2026-64444

Beschreibung

Im Linux-Kernel wurde die folgende Sicherheitsanfälligkeit behoben: Staging: rtl8723bs: Fix OOB read in OnAssocRsp() IE loop Die IE-Parsing-Schleife in OnAssocRsp() wird um (pIE->Länge + 2) jede Iteration erweitert, aber nur auf i < pkt len geschützt. Wenn ein bösartiger AP eine AssocResponse sendet, dessen letzter IE nur ein Byte im Frame verbleibt (das element id-Byte landet bei pkt len-1), liest die Schleife pIE->Länge aus pframe[pkt len], was ein Byte hinter dem zugewiesenen Empfangspuffer liegt. Selbst wenn sich die Header-Bytes in Grenzen befinden, kann pIE->length selbst das Datenfenster über pkt len hinaus erweitern und stillschweigend einen verkürzten IE an die Handlerfunktionen übergeben. Fügen Sie zwei Wächter oben im Schleifenkörper hinzu: 1. Brechen Sie, wenn weniger als sizeof(*pIE) Bytes übrig bleiben (können Sie keine Header lesen). 2. Bruch, wenn die deklarierten Daten des IE über pkt len hinausgehen.

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: linux linux kernel.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.