JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032007 Linuxカーネルにおいて、以下の脆弱性が修正されました。staging: rtl8723bs: OnAuth()関数におけるWEP長のアンダーフローおよびOOB読み取りの修正です。OnAuth()には共有キー認証パスで2つのバグが存在します。Privacyビットがセットされている場合、rtw_wep_decrypt()はフレームが有効なWEP IVおよびICVを含むのに十分な長さであることを検証せずに呼び出されます。rtw_wep_decrypt()内での長さは以下のように計算されます： length = len - WLAN_HDR_A3_LEN - iv_len。その後、(length - 4)がcrc32_le()に渡されます。もしlenがWLAN_HDR_A3_LEN + iv_len + icv_len（32バイト）未満であれば、length - 4は負の値となり、size_t型への暗黙のキャストによりcrc32_le()がフレームバッファの範囲外を読み取ってしまいます。IVフィールドへアクセスし復号処理を呼び出す前に最小長のチェックを追加しました。シーケンス=3の応答を処理する際、rtw_get_ie()はChallenge Text IEの長さをie_lenに格納しますが、その後のmemcmp()はie_lenに関係なく常に128バイトを読み取っています。IEEE 802.11ではチャレンジテキストが正確に128バイトであることを規定しているため、OnAuthClient()ですでに適用されているチェックに合わせて、長さフィールドが異なるIEは拒否されるようにしました。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032007.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64445 https://www.cve.org/CVERecord?id=CVE-2026-64445 National Vulnerability Database (NVD) CVE-2026-64445 https://nvd.nist.gov/vuln/detail/CVE-2026-64445 JVNDB CWE-125 https://cwe.mitre.org/data/definitions/125.html 関連文書 staging: rtl8723bs: fix WEP length underflow and OOB read in OnAuth() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/1f6c9d255bdda41216b6e34c96aa2b1abee0bb84) https://git.kernel.org/stable/c/1f6c9d255bdda41216b6e34c96aa2b1abee0bb84 関連文書 staging: rtl8723bs: fix WEP length underflow and OOB read in OnAuth() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/a1fc19d61f661d47204f095b593de507884849f7) https://git.kernel.org/stable/c/a1fc19d61f661d47204f095b593de507884849f7 関連文書 staging: rtl8723bs: fix WEP length underflow and OOB read in OnAuth() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/c9000c93078e5c0a5a651b077c0ec92a4bc7d580) https://git.kernel.org/stable/c/c9000c93078e5c0a5a651b077c0ec92a4bc7d580 関連文書 staging: rtl8723bs: fix WEP length underflow and OOB read in OnAuth() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/d90b9f39f375c9826ef145605dfe97765d0ecb91) https://git.kernel.org/stable/c/d90b9f39f375c9826ef145605dfe97765d0ecb91 関連文書 staging: rtl8723bs: fix WEP length underflow and OOB read in OnAuth() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/3e44a7665f3abd320a80d9c64ee4a93317041b8b) https://git.kernel.org/stable/c/3e44a7665f3abd320a80d9c64ee4a93317041b8b 関連文書 staging: rtl8723bs: fix WEP length underflow and OOB read in OnAuth() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/87cccc2a767f17dcab71e3b9fe5ae29b5516c5ce) https://git.kernel.org/stable/c/87cccc2a767f17dcab71e3b9fe5ae29b5516c5ce 関連文書 staging: rtl8723bs: fix WEP length underflow and OOB read in OnAuth() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/64ec4192d9c10e96922245d4a6747304cc76b19d) https://git.kernel.org/stable/c/64ec4192d9c10e96922245d4a6747304cc76b19d 関連文書 staging: rtl8723bs: fix WEP length underflow and OOB read in OnAuth() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/665e1ecb68b4e8419604e70a33f02d1c8b0222c6) https://git.kernel.org/stable/c/665e1ecb68b4e8419604e70a33f02d1c8b0222c6 2026-09-04T17:48:01+09:00 2026-09-04T17:48:01+09:00