CVE-2026-68405

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: wifi: mac80211: AP_VLAN bc_buf SKB-lərinin IRQ kilidi xaricində azad edilməsi ieee80211_do_stop() funksiyası, IRQ-lar deaktiv edilmiş halda ps->bc_buf.lock kilidini saxlayaraq AP_VLAN paketlərini valideyn AP ps->bc_buf-dan silir. Daha sonra kilidi buraxmazdan əvvəl ieee80211_free_txskb() funksiyasını çağırır. ieee80211_free_txskb() sadəcə passiv bir SKB azad etmə prosesi deyil. TX status vəziyyətində olan SKB-lər üçün o, cfg80211/nl80211 vasitəsilə düşmüş freym haqqında məlumat verə bilər və bu yol netlink tap transmit hissəsinə çata bilər. Bu, eyni zamanda ieee80211_do_stop()-dakı gözlənilən növbə təmizlənməsinin artıq SKB-ləri növbə kilidi altında əlaqəsizləşdirməsi və onları IRQ vəziyyəti bərpa edildikdən sonra azad etməsinin səbəbidir. Səhvli ssenari iki yolu əhatə edir, hər sütun həmin yoldakı ardıcıllığı göstərir: AP_VLAN idarəetmə TX: AP_VLAN dayandırılması: 1. ACK-status vəziyyətini qoş 1. işlək vəziyyəti təmizlə 2. multikast SKB-ni valideyn 2. IRQ-lar deaktiv edilmiş halda ps->bc_buf-a növbəyə əlavə et ps->bc_buf.lock kilidini götür 3. AP_VLAN SKB-ni əlaqəsizləşdir 4. ieee80211_free_txskb() çağır Mövcud kilid altında uyğun gələn AP_VLAN SKB-lərini ps->bc_buf-dan əlaqəsizləşdirin, lakin onları yerli azad növbəyə köçürün. ieee80211_free_txskb() funksiyasını çağırmazdan əvvəl kilidi buraxın və IRQ vəziyyətini bərpa edin. WARNING: kernel/softirq.c:430 at __local_bh_enable_ip