CVE-2026-93271

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: wifi: ath11k: yanlış sürət göstəricisi saxlamaq əvəzinə diapazondan kənar rx MCS dəyərini məhdudlaşdırmaq ath11k, hesabat verilmiş MCS dəyəri müvafiq mac80211 sürət sahəsində ifadə oluna bilən maksimum dəyərdən yuxarı olan HT/VHT/HE freymləri qəbul edə bilər (məsələn, HE üçün maksimum MCS 11 olduğu halda, MCS 12 ilə hesabat verilmiş HE freymi). Freymin özü etibarlıdır və düzgün dekodlaşdırılır, lakin belə bir freym üçün ath11k_dp_rx_h_rate() funksiyası rx_status->rate_idx dəyərini diapazondan kənar şəkildə saxlayır və heç vaxt rx_status->encoding təyin etmir, buna görə də o, ath11k_dp_rx_h_ppdu() başladılması zamanı RX_ENC_LEGACY olaraq qalır. Həmin freym mac80211-ə çatdıqda, sürət sağlamlıq yoxlamasına (sanity check) takılır və xəta mesajı ilə birlikdə atılır: ath11k_pci 0000:03:00.0: Received with invalid mcs in HE mode 12 WARNING: CPU: 0 PID: 0 at net/mac80211/rx.c:5433 ieee80211_rx_list+0xb0a/0xe90 [mac80211] Freymin atılması digər hallarda etibarlı olan məlumatların itirilməsinə səbəb olur, buna görə də bunun əvəzinə hesabat verilmiş MCS dəyəri sürət sahəsinin ifadə edə bildiyi maksimum həddə məhdudlaşdırılır və freym ötürülür. Diapazon yoxlamasından əvvəl rx_status->encoding təyin edilir və rate_idx məhdudlaşdırılmış dəyərdən mənimsədilir, beləliklə, diapazondan kənar MCS-ə malik freym artıq qismən və ya yanlış sürət metadata-sı qoymur. Həmçinin, bu freymlər artıq etibarsız hesab edilmədiyi üçün loqlama səviyyəsi aşağı salınmışdır. Yeganə itki ondan ibarətdir ki, belə bir freym rx sürət statistikalarında məhdudlaşdırılmış MCS kimi qeyd olunur. Sınaqdan keçirilib: WCN6855 hw2.1 PCI WLAN.HSP.1.1-03125-QCAHSPSWPL_V1_V2_SILICONZ_LITE-3.6510.41