由 Ron E 于 8 月 26 日发布：Realtek 带内 ioctl 桥接在处理对等方提供的 ioctl 响应数据时存在堆缓冲区溢出漏洞。inband_ioctl() 通过 Realtek 带内传输接收响应，并从该响应中提取一个 32 位的 data_get_len 值。对于多种无线“获取”操作，此对等方控制的值随后被直接用作 memcpy() 的长度参数。对于 SIOCGIWSCAN，目标为调用方提供的...