CVE-2026-100076

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: staging: rtl8723bs: mgnt-frame xəta yollarında xmit_frame/xmit_buf sızmalarını düzəltmək issue_beacon(), issue_probersp() və issue_asocrsp() funksiyaları alloc_mgtxmitframe() vasitəsilə drayverin sabit ölçülü idarəetmə-TX hovuzlarından bir idarəetmə xmit_frame-ni və onun xmit_buf-unu əldə edir. Normal yolda freym dump_mgntframe()-ə ötürülür, burada mülkiyyət transfer edilir və nəticədə hər iki obyekt öz hovuzlarına qaytarılır (freym və mayaklara görə buf rtl8723bs_mgnt_xmit()-də; digər buflar isə pending-xmitbuf/TX-completion yolu ilə). Bir neçə xəta/kənar yol uğurlu alloc_mgtxmitframe()-dən sonra, lakin dump_mgntframe()-dən əvvəl erkən geri dönür, buna görə də mülkiyyət heç vaxt transfer edilmir və heç bir obyekt azad edilmir: - issue_beacon(): mayak 512 baytdan böyükdür - issue_probersp(): cur_network->ie_length > MAX_IE_SZ - issue_probersp(): SSID müvəqqəti buferinin kzalloc() əməliyyatı uğursuz olur - issue_asocrsp(): pkt_type nə ASSOCRSP, nə də REASSOCRSP-dir alloc_mgtxmitframe() freymi və buf-u onları hər hansı gözləmə siyahısına yerləşdirmədən boş siyahılarından (list_del_init) çıxardığı üçün, yetim cütlük heç bir siyahıda olmur və heç kim tərəfindən istinad edilmir, beləliklə o, yalnız drayver dayandırıldıqda bərpa olunur. Təkrarlanan hallarda idarəetmə-TX hovuzları tədricən tükənir, nəticədə alloc_mgtxmitframe() NULL qaytarır və interfeys artıq mayaklar və ya probe/assoc cavablarını göndərə bilmir. issue_assocreq()-də mövcud olan düzgün xəta idarəetməsinə uyğun olaraq, bu yollarda freymi və buferi azad edin.