CVE-2026-98711

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: wifi: cw1200: cihaza yığın məlumatlarının sızmasına səbəb olan TX doldurma (padding) OOB oxuma xətasının düzəldilməsi TX yolu ötürmə ölçüsünü şin hizalamasına görə yuvarlaqlaşdırır (align_size(), SDIO üçün 511 bayta qədər, SPI üçün 1 bayt), lakin doldurulmuş uzunluğu birbaşa freym buferindən göndərir, halbuki orada doldurma üçün yer ayrılmayıb. Buna görə də cw1200_data_write() funksiyası freymin sonundan kənara oxuma aparır və şin ötürməsi həmin baytları cihaza daşıyır. Saxta bir cihaz hər TX freymi üçün nüvə yığınının (kernel heap) 511 bayta qədər məlumatını toplaya bilər. RX yolunda bu problem yoxdur: o, oxumadan əvvəl skb-ni hizalanmış uzunluqla (alloc_len) ayırır. Şin align_size() geri çağırışı ilə dəqiq doldurmanı hesablayın, növbədə gözləyən TX freymlərinin bunun üçün kifayət qədər boş sahəsinin (tailroom) olduğundan əmin olun və ötürmədən əvvəl doldurma baytlarını sıfırlayın ki, freymdən kənarda olan heç bir məlumat ifşa olunmasın. Bunun əksər hallarda drayver davranışını dəyişəcəyi gözlənilmir: freym məzmunu və ötürmə ölçüləri dəyişməz qalır, yalnız doldurma baytlarının məzmunu dəyişir (əvvəllər təyin edilməmiş köhnə yaddaş idi, indi isə sıfırdır), hansı ki, WSM başlığı real freym uzunluğunu daşıdığı üçün cihaz tərəfindən heç vaxt oxunmur. skb genişləndirməsi yalnız yaddaş tükəndikdə uğursuz ola bilər ki, bu halda freym cw1200_tx()-in mövcud xəta yolları kimi atılır. Atuin - Avtomatlaşdırılmış Zəifliklərin Aşkar Edilməsi Mühərriki tərəfindən aşkar edilmişdir.