CVE-2026-68469

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: wifi: mwifiex: çox sayda roam iterasiyalarından sonra daim məşğul olan skanların düzəldilməsi Firmware-in yuxu rejiminə keçməsi üçün drayver əvvəllər alınmış yuxu sorğusunu təsdiqləməlidir. Hadisələrin normal ardıcıllığı belədir: EVENT_SLEEP -> adapter->ps_state = PS_STATE_PRE_SLEEP -> sleep-confirm -> SLEEP -> EVENT_AWAKE -> AWAKE. sleep-confirm əmrini göndərməzdən əvvəl drayver icra olunan və ya tamamlanmağı gözləyən heç bir əmrin olmadığından əmin olmalıdır. mwifiex_ret_802_11_associate() funksiyası assosiasiya əmri cavabını emal edərkən, normal enerji qənaəti idarəetmə axınından kənar şəkildə şərtsiz olaraq ps_state = PS_STATE_AWAKE təyin edir. Əgər assosiasiya əmri icra olunarkən EVENT_SLEEP gələrsə, assosiasiya əmri cavabı analiz edilərkən ps_state PRE_SLEEP olur və məcburi AWAKE onu overwrite edir. Təxirə salınmış sleep-confirm heç vaxt göndərilmir. Növbəti scan_start əmri düzgün şəkildə təsdiqlənir, lakin firmware scan_result hadisələrini yaratmır. Skan sorğusu heç vaxt başa çatmır və istifadəçi sahəsindən (userspace) gələn əlavə sorğular -EBUSY xətası ilə uğursuz olur. Həm IW412, həm də W8997 üzərində sınaqlar apardıqdan sonra mən bu xətanı yalnız IW412-də tetikləyə bildim və firmware-lərin fərqli davrandığını müşahidə etdim. IW412-də autentifikasiya / assosiasiya prosesi davam edərkən firmware hələ də EVENT_SLEEP göndərir. Eyni şərait altında W8997 assosiasiya müddətində enerji qənaətini bloklayır kimi görünür, buna görə də aşağıda təsvir olunan dövrü sınaqlar zamanı uzun müddət (>12 saat) yoxlasam belə, PRE_SLEEP heç vaxt assosiasiya cavabı ilə üst-üstə düşmədi. IW412-də EVENT_SLEEP-i tetikləyən əmrlər arasındakı gecikmənin empirik olaraq ~20ms olduğu müəyyən edilmişdir. Bu gecikmə drayver sazlama məlumatlarını çıxararkən (debug_mask = 0x00000037) təbii şəkildə baş verə bilər ki, bu vəziyyətdə aşağıda təsvir olunan "test 1)" işlədildikdə məşğul skan problemi təkrar istehsal olunur. Əmrlər arasındakı gecikmə ~20ms-dən az olduqda, firmware oyaq qalır və eyni testi işlədərkən problem təkrar istehsal olunmadı. host_mlme=false yolu da fərqli davranır. Bu halda bütün autentifikasiya / assosiasiya tranzaksiyası bir əmr (HostCmd_CMD_802_11_ASSOCIATE) vasitəsilə icra edilir və əmr işləyərkən firmware EVENT_SLEEP yaymır. Təyinatı silin, beləliklə ps_state yalnız enerji qənaəti hadisələrinin idarə edilməsi ilə bağlı yollarda və düzgün yuxu təsdiqi üçün əsas iş növbəsində (workqueue) manipulyasiya edilsin. Aşağıdakı dövrü sınaqlar yerinə yetirilmişdir (debug çıxışı aktiv edilmiş halda): 1) İki AP arasında (biri 5GHz, biri 2.4GHz, eyni SSID) məcburi roaming; roaming davranışını tetikləmək üçün wpa_cli istifadə edilmiş, iterasiyalar arasında 2 saniyə fasilə verilmişdir. 2) AP 1-dən məcburi ayrılma və AP 2-yə qoşulma, skanın yoxlanılması; qoşulma dəyişikliklərini tetikləmək üçün wpa_cli istifadə edilmiş, iterasiyalar arasında 2 saniyə fasilə verilmişdir. Hər bir test hər cihazda ən azı 3 saat ərzində işlədilmişdir.