CVE-2026-23279

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: wifi: mac80211: mesh_rx_csa_frame() funksiyasında NULL göstəricisinin istifadəsi (NULL pointer dereference) düzəldildi mesh_rx_csa_frame() funksiyasında, elems->mesh_chansw_params_ie 1638 və 1642-ci sətirlərdə əvvəlcədən NULL yoxlaması aparılmadan istifadə olunur: ifmsh->chsw_ttl = elems->mesh_chansw_params_ie->mesh_ttl; ... pre_value = le16_to_cpu(elems->mesh_chansw_params_ie->mesh_pre_value); Yuxarıdakı mesh_matches_local() yoxlaması yalnız Mesh ID, Mesh Configuration və Supported Rates IE-lərini təsdiqləyir. O, Mesh Channel Switch Parameters IE-nin (element ID 118) mövcudluğunu yoxlamır. Qəbul edilən CSA hərəkət çərçivəsində həmin IE olmadıqda, ieee802_11_parse_elems() funksiyası elems->mesh_chansw_params_ie dəyişənini NULL olaraq saxlayır və şərtsiz istifadə kernel-də NULL pointer dereference-ə səbəb olur. Qurulmuş peer link-i (PLINK_ESTAB) olan uzaq mesh tərəfdaşı, uyğun Mesh ID və Mesh Configuration IE ehtiva edən, lakin Mesh Channel Switch Parameters IE-ni nəzərə almayan xüsusi hazırlanmış SPECTRUM_MGMT/CHL_SWITCH hərəkət çərçivəsi göndərməklə bunu tetikləyə bilər. Standart açıq mesh peering-dən başqa heç bir autentifikasiya tələb olunmur. Sistem çökməsi mac80211_hwsim vasitəsilə kernel 6.17.0-5-generic versiyasında təsdiqlənmişdir: BUG: kernel NULL pointer dereference, address: 0000000000000000 Oops: Oops: 0000 [#1] SMP NOPTI RIP: 0010:ieee80211_mesh_rx_queued_mgmt+0x143/0x2a0 [mac80211] CR2: 0000000000000000 Problem, mesh kodu boyunca digər opsional IE-lərin qorunma üsuluna uyğun olaraq, mesh_matches_local() geri döndükdən sonra mesh_chansw_params_ie üçün NULL yoxlamasının əlavə edilməsi ilə düzəldilmişdir. Bu xəta v3.13 versiyasından (buraxılış tarixi 2014-01-19) bəri mövcuddur.