CVE-2026-23130
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: wifi: ath12k: idarəetmə kadrlarının təmizlənməsi zamanı yaranan dead lock probleminin həlli [1] nömrəli Commit idarəetmə ötürmə iş elementini wiphy işinə çevirmişdir. wiphy işi yalnız wiphy kilidi mühafizəsi altında işləyə bildiyi üçün aşağıdakı ssenaridə yarış vəziyyəti (race condition) yaranır: 1. İdarəetmə kadrı ötürülmək üçün növbəyə alınır. 2. Aparatla əlaqəli olan gözlənilən kadrları təmizləmək üçün ath12k_mac_op_flush() çağırılır (yəni, vif NULL olur). Daha sonra ath12k_mac_flush()-da proses ötürmənin tamamlanmasını gözləyir. 3. wiphy kilidi təmizləmə prosesi tərəfindən götürüldüyü üçün ötürmə iş elementi işə düşmək imkanı tapmır və nəticədə dead lock yaranır. >İstifadəçi baxımından bu dead lock aşağıdakı problemə səbəb olur: wlp8s0: authenticate with xxxxxx (local address=xxxxxx) wlp8s0: send auth to xxxxxx (try 1/3) wlp8s0: authenticate with xxxxxx (local address=xxxxxx) wlp8s0: send auth to xxxxxx (try 1/3) wlp8s0: authenticated wlp8s0: associate with xxxxxx (try 1/3) wlp8s0: aborting association with xxxxxx by local choice (Reason: 3=DEAUTH_LEAVING) ath12k_pci 0000:08:00.0: failed to flush mgmt transmit queue, mgmt pkts pending 1 Növbəyə alınmış iş elementini proaktiv şəkildə işə salmaq üçün wiphy_work_flush() funksiyasının çağırılması ilə dead lock-ın qarşısını almaq olar. Qeyd edək ki, bu funksiya artıq ath12k_mac_op_flush()-da mövcuddur, lakin vif-in NULL olduğu halı əhatə etmir. Buna görə də, bu halı da əhatə etmək üçün funksiya önə çəkilib. Sınaqdan keçirildiyi sistem: WCN7850 hw2.0 PCI WLAN.HMT.1.1.c5-00302-QCAHMTSWPL_V1.0_V2.0_SILICONZ-1.115823.3
Necə düzəltmək olar
- linux linux_kernel6.18.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.14 ≤ v < 6.18.8, 6.19 | 6.18.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.