CVE-2026-98340

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: wifi: cfg80211: yalnız mayak (beacon) yazıları olan gizli BSS-ləri qruplaşdırın Naməlum BSS üçün sorğu cavabı (probe response) gəldikdə, __cfg80211_bss_update() eyni BSSID və gizli (sıfır uzunluqlu və ya NUL ilə doldurulmuş) SSID-yə malik mövcud yazını axtarır və əgər belə bir yazı tapılarsa, mövcud yazının mayak IE-lərindən istifadə edərək onları qruplaşdırır. Lakin, əgər digər yazı da sorğu cavabından (SSID ilə) gəlibsə, mayaksız başqa bir yazı tapıla bilər ki, bu da mayak elementləri olmayan bir qrupa səbəb olur. Həmin BSSID üçün gizli SSID-li mayak daha sonra çatdıqda, cfg8011_combine_bsses() ona aid olan sorğu cavabı yazılarını — yəni eyni BSSID və kanala malik, lakin mayak IE-ləri olmayan yazıları axtarır və həmin iki yazını tapır. Onlar artıq bir-biri ilə qruplaşdırılıblar, buna görə də sistem aşağıdakılara rast gəlir: WARN_ON_ONCE(bss->pub.hidden_beacon_bss) WARN_ON_ONCE(!list_empty(&bss->hidden_list)) Bu xəbərdarlıqlar ona görə mövcuddur ki, mayak elementləri olmayan bir yazının hələ qrupun hissəsi olmaması gerekir. Yalnız mayak artıq qəbul edildikdə yazıları birləşdirin; ayrı saxlanılanlar mayak çatdıqda birləşdiriləcəkdir.