CVE-2026-43386
MediumSummary
W jądrze Linuxa zidentyfikowano podatność, która dotyczy modułu rtl8723bs. Problem polega na tym, że kod sprawdza warunek 'i + 5 < in_len' dopiero na końcu instrukcji if, co może prowadzić do odczytu poza granicami tablicy.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do nieprzewidzianego zachowania systemu, w tym potencjalnego wycieku danych lub awarii aplikacji. Może to stanowić zagrożenie dla integralności i dostępności systemu.
Recommendation
Zaleca się aktualizację jądra Linux do najnowszej wersji, w której ta podatność została naprawiona. Należy również monitorować systemy pod kątem nieautoryzowanego dostępu.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: staging: rtl8723bs: fix potential out-of-bounds read in rtw_restruct_wmm_ie The current code checks 'i + 5 < in_len' at the end of the if statement. However, it accesses 'in_ie[i + 5]' before that check, which can lead to an out-o