CVE-2026-64440: Poprawka zapisu poza granicami w sterowniku rtl8723bs w jądrze Linux

Co wiadomo

W jądrze Linux naprawiono lukę w sterowniku rtl8723bs, gdzie funkcja HT_caps_handler() mogła zapisywać dane poza przydzielonym buforem. Złośliwy punkt dostępowy mógł wykorzystać tę lukę, wysyłając nieprawidłowe dane, co prowadziło do zapisu do 229 bajtów poza granicami tablicy.

Wpływ biznesowy

Luka ta może prowadzić do uszkodzenia pamięci w jądrze systemu, co zagraża stabilności i bezpieczeństwu urządzeń korzystających ze sterownika rtl8723bs. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko ataków z wykorzystaniem złośliwych punktów dostępowych, które mogą destabilizować systemy lub umożliwiać eskalację uprawnień.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie jądra Linux do wersji zawierającej poprawkę tej luki. W przypadku braku dostępnej aktualizacji, należy ograniczyć ekspozycję urządzeń na niezaufane punkty dostępowe Wi-Fi, monitorować logi systemowe pod kątem podejrzanych zdarzeń oraz priorytetyzować wdrożenie poprawek bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference