CVE-2026-68470

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: wifi: mac80211: RX-dən əvvəl genişləndirmə kadrının (extension-frame) strukturunu yoxlayın Genişləndirmə kadrları yalnız standart 802.11 başlıq ofsetində genişləndirmə başlığına malikdir. Ümumi RX yolu hələ də dəstəklənməyən genişləndirmə alt növləri rədd edilməzdən əvvəl standart başlıq ünvan sahələrini oxuyan köməkçi funksiyalara və interfeys yönləndirmə koduna çata bilər. mac80211 hazırda yalnız S1G mayak (beacon) genişləndirmə kadrlarını emal edir. Digər genişləndirmə alt növlərini onlar standart-başlıqlı RX emalına çatmamış rədd edin. S1G mayakları üçün SKB-ni idarəetmə kadrı (management-frame) yolu ilə xəttiləşdirin və ümumi RX yönləndirməsindən əvvəl, kadr nəzarətinin göstərdiyi opsional sabit sahələr də daxil olmaqla, sabit S1G mayak başlığını tələb edin. S1G mayaklarını standart-başlıqlı stansiya axtarışı olmadan stansiya/defolt-link RX yolu vasitəsilə yönləndirin. accept-frame, duplicate-detection, address-copy və MLO address-translation yolları daxil olmaqla, S1G genişləndirmə mayaklarını emal edən mac80211 RX yollarında standart-başlıqlı ünvan oxumalarının qarşısını alın. Həmçinin, S1G mənbə ünvanı göstəricisini qaytarmazdan əvvəl ieee80211_get_bssid() funksiyasını uzunluq baxımından təhlükəsiz edin.