JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-032012 Linuxカーネルにおいて、以下の脆弱性が修正されました。staging: rtl8723bs: HT_caps_handler()における境界外書き込みの修正。HT_caps_handler()はpIE-＞lengthバイトを反復処理し、固定長26バイトの配列（構造体HT_caps_elementのsizeof）であるHT_caps.u.HT_cap[]に書き込みを行います。pIE-＞lengthは802.11のAssocResponseフレームからの生のu8値であり、検証されることがないため、悪意のあるAPがこれを255に設定すると、構造体mlme_ext_infoの隣接フィールドに最大229バイトの境界外書き込みを引き起こす可能性があります。umin()を使用してイテレーション回数をHT_caps.u.HT_capのサイズに切り詰めることで、想定より長いIEからのデータが境界外書き込みされるのではなく黙って無視されるようにし、要素をパディングするAPとの相互運用性を維持しています。サイズ超過IEに対して早期リターンする方法も検討されましたが、これはループの前にあるpmlmeinfo-＞HT_caps_enable = 1の代入を回避し、HT Capabilities IEに余分なバイトを追加するAPに対してHTモードを黙って無効化してしまうため、却下しました。 cpe:/o:linux:linux_kernel https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-032012.html Common Vulnerabilities and Exposures (CVE) CVE-2026-64440 https://www.cve.org/CVERecord?id=CVE-2026-64440 National Vulnerability Database (NVD) CVE-2026-64440 https://nvd.nist.gov/vuln/detail/CVE-2026-64440 JVNDB CWE-787 https://cwe.mitre.org/data/definitions/787.html 関連文書 staging: rtl8723bs: fix OOB write in HT_caps_handler() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/225b6d3fc7e99ac3d20b6c861d1e47d24e7ea31d) https://git.kernel.org/stable/c/225b6d3fc7e99ac3d20b6c861d1e47d24e7ea31d 関連文書 staging: rtl8723bs: fix OOB write in HT_caps_handler() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/bb3b942da4123b55d1cacf19d1a7d5ba15dbf83a) https://git.kernel.org/stable/c/bb3b942da4123b55d1cacf19d1a7d5ba15dbf83a 関連文書 staging: rtl8723bs: fix OOB write in HT_caps_handler() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/f8001e1a516ba3b495728c65b61f799cbfad6bd0) https://git.kernel.org/stable/c/f8001e1a516ba3b495728c65b61f799cbfad6bd0 関連文書 staging: rtl8723bs: fix OOB write in HT_caps_handler() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/37f642d47c3648a707df3ceb092eee1adffbfd28) https://git.kernel.org/stable/c/37f642d47c3648a707df3ceb092eee1adffbfd28 関連文書 staging: rtl8723bs: fix OOB write in HT_caps_handler() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/918537a0fbed85aab61fa28ad75e6279070610c9) https://git.kernel.org/stable/c/918537a0fbed85aab61fa28ad75e6279070610c9 関連文書 staging: rtl8723bs: fix OOB write in HT_caps_handler() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/6f91621fc45025ad3c0be796b70e6e4cee22fc69) https://git.kernel.org/stable/c/6f91621fc45025ad3c0be796b70e6e4cee22fc69 関連文書 staging: rtl8723bs: fix OOB write in HT_caps_handler() - kernel/git/stable/linux.git - Linux kernel stable tree (https://git.kernel.org/stable/c/8c872b47c7fc32e95e0da1db7512388794adcd69) https://git.kernel.org/stable/c/8c872b47c7fc32e95e0da1db7512388794adcd69 2026-09-04T17:48:18+09:00 2026-09-04T17:48:18+09:00