CVE-2026-68402

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: wifi: cfg80211: miras alınmayan elementlərin yoxlanılması zamanı bağlanmış element ID-sinin oxunması cfg80211_is_element_inherited() funksiyası namizəd elementi genişləndirilmiş miras alınmayan siyahıda axtarmaq üçün onun ilk məlumat oktetini (id = elem->data[0]) oxuyur. Bu proses elem->id yoxlandıqdan sonra, lakin elementin həqiqətən məlumat oktetinə malik olub-olmadığı təsdiqlənmədən yerinə yetirilir. Buna görə də sıfır uzunluqlu genişləndirmə elementi (uzunluğu 0 olan WLAN_EID_EXTENSION), elementin sonundan bir oktet sonrası oxunmasına səbəb olur. Miras alınmama konteksti mövcud olduqda — məsələn, (re)assosiasiya cavabında Multi-Link elementinin hər bir STA profili və ya ötürülməyən BSS profili analiz edilərkən — _ieee802_11_parse_elems_full() funksiyası çərçivənin hər bir elementi üçün bu yoxlamanı həyata keçirir. Beləliklə, AP-dən gələn xüsusi hazırlanmış çərçivə, element analizi zamanı bir oktetli slab-out-of-bounds oxumasını tetikləyə bilər: BUG: KASAN: slab-out-of-bounds in cfg80211_is_element_inherited Read of size 1 ... in net/wireless/scan.c Boş ID siyahılarının mövcud idarəetmə qaydasını təkrar edərək, genişləndirmə elementi heç bir məlumat daşımadıqda erkən geri dönün (elementi miras alınmış kimi qəbul edin). Xəta, KASAN altında ieee802_11_parse_elems_full() funksiyasının fazzinqi zamanı aşkar edilmişdir.