Виправлення уразливості OOB читання в rtl8723bs Linux ядра

Що відомо

У Linux ядрі виправлено уразливість у rtl8723bs, пов’язану з виходом за межі буфера при обробці OnAssocRsp() IE циклу. Зловмисний AP міг викликати читання за межами виділеного буфера, що могло призвести до нестабільної роботи або витоку даних.

Бізнес-вплив

Ця уразливість може вплинути на стабільність та безпеку систем, які використовують rtl8723bs у Linux ядрі, особливо при взаємодії з потенційно шкідливими точками доступу. Вразливість може спричинити аварійне завершення роботи або витік пам’яті, що негативно позначається на надійності мережевої інфраструктури.

Рекомендовані дії адміністратора

Рекомендується оновити Linux ядро до версії з виправленням цієї уразливості. Якщо оновлення наразі недоступне, слід обмежити взаємодію з ненадійними точками доступу, переглянути журнали на предмет підозрілої активності та пріоритезувати оновлення систем, що використовують rtl8723bs.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference