CVE-2026-98189

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: wifi: wilc1000: wilc_wlan_handle_isr_ext() funksiyasında RX buferi OOB-yazma xətası düzəldildi wilc_wlan_handle_isr_ext() funksiyası RX ötürmə ölçüsünü cihaz tərəfindən bildirilen kəsilmə status registrindən götürür (sola 2 vahid sürüşdürülmüş 15 bitlik sahə, 131068 bayta qədər) və həmin miqdarda baytı cihazdan yalnız WILC_RX_BUFF_SIZE (96K) ölçüsündə olan rx_buffer-ə oxuyur. Dövr yoxlaması (wrap check) yalnız cari ofseti idarə edir; ölçünün özü heç vaxt buferlə müqayisə edilmir, buna görə də saxta bir SDIO cihazı drayverin nəzarət etdiyi məlumatlarla rx_buffer-də təxminən 32K-ya qədər OOB-yazma əməliyyatı yerinə yetirməsinə səbəb ola bilər. Həddindən artıq böyük ötürmə həmçinin rx_buffer_offset-i buferin sonundan kənara çıxarır, bundan sonra işarəsiz dövr yoxlaması işləməyi dayandırır və daşma təkrar oluna bilir. Ölçüsü RX buferini aşan istənilən ötürməni rədd edin, məlumat kəsilməsini təsdiqləyin və RX mühərrikini yenidən aktivləşdirin ki, saxta freym atılsın və qəbul davam edə bilsin. Bu həmçinin dövr yoxlamasının əsaslandığı rx_buffer_offset <= WILC_RX_BUFF_SIZE invariantını bərpa edir. Gözlənilir ki, bu, əksər hallarda drayverin davranışını dəyişməyəcək: bu yoxlama olmadan, həddindən artıq böyük ötürmə çox güman ki, tamamlanmaq əvəzinə qonşu nüvə yaddaşını korlayacaqdı və rədd etmə yolu normal yol ilə eyni kəsilmə təsdiqi və RX mühərrikinin yenidən aktivləşdirilməsini həyata keçirir, beləliklə növbəti ötürmələr təsirə məruz qalmadan qəbul edilir. Atuin - Automated Vulnerability Discovery Engine tərəfindən aşkar edilmişdir.