CVE-2026-98186

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: wifi: mwifiex: pairwise-cipher OUI gəzintisini IE uzunluğu ilə məhdudlaşdırın mwifiex_search_oui_in_ie() funksiyası beacon/probe-response RSN və ya WPA məlumat elementi (IE) daxilindən pairwise-cipher (PTK) sayını oxuyur və sonra həmin sayda 4 baytlıq OUI-ləri memcmp() vasitəsilə müqayisə edərək gəzir. Say birbaşa (hücumçu tərəfindən təqdim edilən) IE-dən götürülür və elementin öz uzunluğu ilə heç vaxt yoxlanılmır; çağırıcılar isə elementi yalnız element_id əsasında qəbul edir (has_ieee_hdr() / has_vendor_hdr(), uzunluq yoxlaması yoxdur). Buna görə də, böyük pairwise sayı olan xüsusi hazırlanmış RSN/WPA IE, gəzinti zamanı elementdən 255 * 4 bayta qədər kənara çıxmağa səbəb olur — bu, kmemdup() edilmiş beacon buferi üzərində sərhədlərdən kənar oxuma (out-of-bounds read) zəifliyidir və skan nəticələrinin təhlili zamanı beacon/probe cavabı emal olunan hər hansı AP-dən əlçatandır. OUI siyahısında mövcud olan IE baytlarının sayını ötürün və gəzintini elementlə məhdudlaşdırın. Uzunluğu imzalı (signed) saxlayın və hər hansı imzasız aritmetik əməliyyatdan əvvəl mənfi dəyəri rədd edin ki, kiçik və ya sıfır olan IE uzunluğu underflow yolu ilə böyük size_t dəyərinə çevrilib məhdudiyyəti keçməsin. 0sec avtomatlaşdırılmış təhlükəsizlik araşdırmaları alətləri (https://0sec.ai) tərəfindən aşkar edilmişdir.