Виправлення уразливості OOB читання в rtl8723bs Linux ядра

Що відомо

У Linux ядрі виправлено уразливість у rtl8723bs, пов’язану з виходом за межі буфера під час обробки IE у функції update_beacon_info(). Зловмисний AP міг спричинити читання даних за межами виділеного буфера, що могло призвести до нестабільності системи.

Бізнес-вплив

Ця уразливість може спричинити нестабільність або потенційне виконання небажаних дій через неправильне оброблення мережевих пакетів у драйвері rtl8723bs. Для власників інфраструктури на базі Linux це означає ризик збоїв або атак через мережеві інтерфейси, особливо при використанні відповідного обладнання.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень ядра Linux від постачальника, які містять виправлення для rtl8723bs, та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до мережі від ненадійних точок доступу, переглянути журнали на предмет аномалій у мережевому трафіку та пріоритезувати оновлення систем, що використовують цей драйвер.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference