原文

Linuxカーネルにおいて、以下の脆弱性が修正されました。staging: rtl8723bs: HT_caps_handler()における境界外書き込みの修正。HT_caps_handler()はpIE-＞lengthバイトを反復処理し、固定長26バイトの配列（構造体HT_caps_elementのsizeof）であるHT_caps.u.HT_cap[]に書き込みを行います。pIE-＞lengthは802.11のAssocResponseフレームからの生のu8値であり、検証されることがないため、悪意のあるAPがこれを255に設定すると、構造体mlme_ext_infoの隣接フィールドに最大229バイトの境界外書き込みを引き起こす可能性があります。umin()を使用してイテレーション回数をHT_caps.u.HT_capのサイズに切り詰めることで、想定より長いIEからのデータが境界外書き込みされるのではなく黙って無視されるようにし、要素をパディングするAPとの相互運用性を維持しています。サイズ超過IEに対して早期リターンする方法も検討されましたが、これはループの前にあるpmlmeinfo-＞HT_caps_enable = 1の代入を回避し、HT Capabilities IEに余分なバイトを追加するAPに対してHTモードを黙って無効化してしまうため、却下しました。