CVE-2026-43387
MediumSummary
W jądrze Linuksa rozwiązano podatność dotyczącą niewłaściwej walidacji danych w funkcji rtw_get_ie_ex() w module rtl8723bs. Podobnie jak w poprzednim poprawieniu, nie należy ufać danym w ramce i konieczne jest ich sprawdzenie.
Risk Assessment
Brak odpowiedniej walidacji danych może prowadzić do nieautoryzowanego dostępu lub awarii systemu. Organizacje mogą być narażone na ataki wykorzystujące tę lukę.
Recommendation
Zaleca się aktualizację jądra Linuksa do najnowszej wersji, aby załatać tę podatność i zapewnić odpowiednią walidację danych.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: staging: rtl8723bs: properly validate the data in rtw_get_ie_ex() Just like in commit 154828bf9559 ("staging: rtl8723bs: fix out-of-bounds read in rtw_get_ie() parser"), we don't trust the data in the frame so we should check the