CVE-2026-72049

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ieee802154: köhnə LLSEC dump əməliyyatlarına inzibatçı girişi məhdudiyyətinin tətbiqi net/ieee802154/netlink.c faylında, köhnə IEEE802154_NL ailəsi ops cədvəli LLSEC dump yazılarını (LLSEC_LIST_KEY, LLSEC_LIST_DEV, LLSEC_LIST_DEVKEY, LLSEC_LIST_SECLEVEL) heç bir .flags təyin etməyən IEEE802154_DUMP() vasitəsilə qurur, buna görə də generic netlink onları məhdudiyyətsiz şəkildə işlədir. Müasir nl802154 ailəsi isə NL802154_CMD_GET_SEC_KEY və oxşar komandalar vasitəsilə ekvivalent oxuma əməliyyatlarını .flags = GENL_ADMIN_PERM ilə inzibatçı səviyyəsində məhdudlaşdırır. AF_NETLINK / NETLINK_GENERIC aça bilən hər hansı lokal uid "802.15.4 MAC" ailəsini müəyyən edə və LLSEC açarı quraşdırılmış istənilən wpan netdev üzrə LLSEC_LIST_KEY dump-ını həyata keçirə bilər; dump idarəedicisi xam 16 baytlıq AES-128 açar baytlarını (struct ieee802154_llsec_key.key strukturundan olduğu kimi kopyalanmış IEEE802154_ATTR_LLSEC_KEY_BYTES) cavaba yazır. AES açarının bərpası 802.15.4 LLSEC bağlantısının məxfiliyini və autentikliyini pozur, çünki LLSEC CCM* istifadə edir və eyni açar freymləri həm autentifikasiya edir, həm də şifrələyir. Təsir: heç bir capability-si olmayan hər hansı lokal uid, köhnə IEEE802154_NL generic-netlink ailəsində LLSEC_LIST_KEY dump-ı icra etməklə, inzibatçı tərəfindən LLSEC açarı quraşdırılmış istənilən wpan netdev-dən nüvənin açarlar cədvəlindəki xam 16 baytlıq AES-128 LLSEC açarını oxuya bilər. IEEE802154_DUMP() funksiyasını əks etdirən, lakin .flags = GENL_ADMIN_PERM təyin edən IEEE802154_DUMP_PRIV() tətbiq edilmişdir və dörd LLSEC dump yazısı üçün ondan istifadə olunmuşdur. LIST_PHY və LIST_IFACE IEEE802154_DUMP() funksiyasını saxlayır, çünki müasir nl802154 ailəsi dizayn etibarilə onların ekvivalentlərini imtiyazsız oxuculara açıq edir (NL802154_CMD_GET_WPAN_PHY və NL802154_CMD_GET_INTERFACE "imtiyazsız istifadəçilər tərəfindən əldə edilə bilər" qeydlərini daşıyır).