CVE-2026-43387
ŚrednieStreszczenie
W jądrze Linuksa rozwiązano podatność dotyczącą niewłaściwej walidacji danych w funkcji rtw_get_ie_ex() w module rtl8723bs. Podobnie jak w poprzednim poprawieniu, nie należy ufać danym w ramce i konieczne jest ich sprawdzenie.
Ocena ryzyka
Brak odpowiedniej walidacji danych może prowadzić do nieautoryzowanego dostępu lub awarii systemu. Organizacje mogą być narażone na ataki wykorzystujące tę lukę.
Rekomendacja
Zaleca się aktualizację jądra Linuksa do najnowszej wersji, aby załatać tę podatność i zapewnić odpowiednią walidację danych.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: staging: rtl8723bs: properly validate the data in rtw_get_ie_ex() Just like in commit 154828bf9559 ("staging: rtl8723bs: fix out-of-bounds read in rtw_get_ie() parser"), we don't trust the data in the frame so we should check the