JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032006 Linuxカーネルにおいて、以下の脆弱性が修正されました：staging: rtl8723bs: rtw_cfg80211_set_wpa_ie()におけるヒープバッファオーバーフローの問題です。supplicant_ieはstruct security_priv内の256バイトの配列です。WPAおよびWPA2 IEのコピー処理は以下のように行われています： memcpy(padapter-＞securitypriv.supplicant_ie, &pwpa[0], wpa_ielen + 2);ここで、wpa_ielenは生のIE長さフィールド（u8、0〜255）です。ローカルユーザーがnl80211を介して長さ255の細工されたWPA IEを含む接続要求を送信した場合、wpa_ielen + 2は257となり、256バイトのsupplicant_ieバッファを1バイト超えて隣接するlast_mic_err_timeフィールドにオーバーフローします。rtw_parse_wpa_ie()はこれを防止していません。この関数の長さ整合性チェックでは、*(wpa_ie+1)と(u8)(wpa_ie_len-2)を比較していますが、wpa_ie_lenが257の場合、(u8)(255) == 255となり、チェックは静かに通過してしまいます。この問題に対して、memcpyの前にWPAおよびWPA2の両パスに明示的な境界チェックを追加し、合計サイズ（wpa_ielen + 2）がsupplicant_ieバッファのサイズを超えるIEは拒否するように修正しました。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032006.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64446 https://www.cve.org/CVERecord?id=CVE-2026-64446 National Vulnerability Database (NVD) CVE-2026-64446 https://nvd.nist.gov/vuln/detail/CVE-2026-64446 JVNDB CWE-787 https://cwe.mitre.org/data/definitions/787.html 関連文書 staging: rtl8723bs: fix heap buffer overflow in rtw_cfg80211_set_wpa_ie() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5a752a616e756844388a1a45404db9fc29fec655) https://git.kernel.org/stable/c/5a752a616e756844388a1a45404db9fc29fec655 関連文書 staging: rtl8723bs: fix heap buffer overflow in rtw_cfg80211_set_wpa_ie() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/138cd190efd56ab36c9fdd8fef8749d06937f24b) https://git.kernel.org/stable/c/138cd190efd56ab36c9fdd8fef8749d06937f24b 関連文書 staging: rtl8723bs: fix heap buffer overflow in rtw_cfg80211_set_wpa_ie() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6f20d7b0ee47c470734a69379b0fc6647c519603) https://git.kernel.org/stable/c/6f20d7b0ee47c470734a69379b0fc6647c519603 関連文書 staging: rtl8723bs: fix heap buffer overflow in rtw_cfg80211_set_wpa_ie() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a94a643a80a84ceb8139061c3d6bf988d75e45a5) https://git.kernel.org/stable/c/a94a643a80a84ceb8139061c3d6bf988d75e45a5 関連文書 staging: rtl8723bs: fix heap buffer overflow in rtw_cfg80211_set_wpa_ie() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/b9c4bf133c3c47e23baf4f5403b98a953bf58606) https://git.kernel.org/stable/c/b9c4bf133c3c47e23baf4f5403b98a953bf58606 関連文書 staging: rtl8723bs: fix heap buffer overflow in rtw_cfg80211_set_wpa_ie() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/2131621986c62c86109ce4d84cf73a73757eb8a6) https://git.kernel.org/stable/c/2131621986c62c86109ce4d84cf73a73757eb8a6 関連文書 staging: rtl8723bs: fix heap buffer overflow in rtw_cfg80211_set_wpa_ie() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/5d7812360abf3143afcbf5efe4ef242448fa1f28) https://git.kernel.org/stable/c/5d7812360abf3143afcbf5efe4ef242448fa1f28 関連文書 staging: rtl8723bs: fix heap buffer overflow in rtw_cfg80211_set_wpa_ie() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/46f66c16a95191d9aca07a72ae6b1252a244e26c) https://git.kernel.org/stable/c/46f66c16a95191d9aca07a72ae6b1252a244e26c 2026-09-04T17:47:57+09:00 2026-09-04T17:47:57+09:00