CVE-2026-74649

CVE CVE-2026-74649EUVD EUVD-2026-64586Veröffentlicht 2026-08-22T15:32:25.000ZZuletzt geändert 2026-08-25T05:41:08.000ZCVSS 8.8

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: staging: rtl8723bs: fix missing shared-key auth challenge length check The WEP shared-key authentication handler uses the challenge-text element's attacker-controlled length without checking it against the fixed 128-byte chg_txt buffer. In OnAuthClient() the length from rtw_get_ie() - up to 255 - is used to perform memcpy() into the 128-byte pmlmeinfo->chg_txt, so a malicious AP sending a malformed WLAN_EID_CHALLENGE element can overflow/underfill chg_txt by up to 127 bytes. It is reachable over the air, before association, during shared-key authentication. In the case of an overflow, the driver can write out of bounds. In the case of an underfill, the driver can echo stale buffer memory. The challenge text is defined to be exactly 128 octets, which is already provided as the WLAN_AUTH_CHALLENGE_LEN define; require the element to be exactly that length before use.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

Linux — Linux patch: 6.12.104; patch: 6.18.45; 554c0a3abf216c991c5ebddcdb2c08689ecd290b <4ba402fd47009d20e51dbfc934abb562098ea35b; patch: 6.1.183; patch: 0; patch: 6.6.152; 554c0a3abf216c991c5ebddcdb2c08689ecd290b <2c56ef658ac8c6bca36bc5574715e8f717207c6c; 4.12; 554c0a3abf216c991c5ebddcdb2c08689ecd290b <4d018e7d7d908bdfcb5ecfa922b1d5cb9ddb3722; 554c0a3abf216c991c5ebddcdb2c08689ecd290b <39ae1033071001af9bb4573ebdbb43bbbe88f749; patch: 5.15.216; patch: 7.2; 554c0a3abf216c991c5ebddcdb2c08689ecd290b <87c2f073d2aaea041d531b8e579c47570b54b3b7; patch: 7.1.9; 554c0a3abf216c991c5ebddcdb2c08689ecd290b <a28a4b0592e4a37ea471bc0d308513a93133ce7e; 554c0a3abf216c991c5ebddcdb2c08689ecd290b <6235b5156b48ed5d1ce3410d8f0b2fd67d30d944

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

Linux — Linux

Betrifft das einen Ihrer Kundenbestände?

Diese Seite kann die Frage nicht beantworten — sie kennt Ihren Bestand nicht. Wer seine Umgebungen erfasst hat, bekommt die Antwort am Morgen nach der Veröffentlichung, zusammen mit einem Absatz, den er unverändert an den Kunden weitergeben kann.

28 Tage testen

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.