CVE-2026-93804

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: wifi: mac80211: ibss: disconnect zamanı göndərilməkdə olan TX paketlərinin gözlənilməsi ieee80211_ibss_disconnect() funksiyasında IBSS-dən çıxarkən mac80211 stansiyaları təmizləyir, daşıyıcını söndürür və dərhal drayverə də çıxmağı bildirir. Stansiya təmizlənməsi və bu kodun sonrakı hissələrində synchronize_net() olsa belə, daşıyıcı söndürüldükdən sonra CPU-lar arası yarış şərtləri (race conditions) səbəbindən paketlər hələ də ötürülə bilər. Buna görə də, drayverə IBSS-dən çıxmaq bildirişi göndərilən zaman və ya ondan sonra drayverə TX müraciətinin baş verdiyi bir yarış vəziyyəti yarana bilər. Bu, drayverlər üçün çaşaşdırıcı ola bilər və iwlwifi halında etibarsız növbələrdən istifadə cəhdinə gətirib çıxarır. IBSS disconnect prosesi zamanı netif_carrier_off() funksiyasının sta_info_flush()-dən əvvəl yerinə yetirilməsini təmin edin və əgər təmizləmə zamanı edilməyibsə, synchronize_net() əlavə edin ki, synchronize_net() həmişə daşıyıcının söndürülməsi ilə drayverə bildiriş göndərilməsi arasında baş versin və bu yarış vəziyyətinin qarşısı alınsın.