CVE-2026-100076

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: staging: rtl8723bs: mgnt-frame hata yollarındaki xmit_frame/xmit_buf sızıntıları düzeltildi issue_beacon(), issue_probersp() ve issue_asocrsp() fonksiyonları, alloc_mgtxmitframe() aracılığıyla sürücünün sabit boyutlu yönetim-TX havuzlarından bir yönetim xmit_frame'ini ve beraberindeki xmit_buf'ı alır. Normal akışta çerçeve, sahipliği devreden ve nihayetinde her iki nesneyi de havuzlarına iade eden dump_mgntframe()'e iletilir (çerçeve ve beaconlar için buf rtl8723bs_mgnt_xmit() içinde; diğer buflar ise bekleyen-xmitbuf/TX-tamamlama yolu üzerinden). Bazı hata/uç durum yolları, başarılı bir alloc_mgtxmitframe() çağrısından sonra ancak dump_mgntframe() öncesinde erken dönüş yapar; bu nedenle sahiplik asla devredilmez ve hiçbir nesne serbest bırakılmaz: - issue_beacon(): 512 bayttan büyük beacon - issue_probersp(): cur_network->ie_length > MAX_IE_SZ - issue_probersp(): SSID geçici tamponunun kzalloc() işlemi başarısız olur - issue_asocrsp(): pkt_type ne ASSOCRSP ne de REASSOCRSP'dir alloc_mgtxmitframe() fonksiyonu, çerçeveyi ve buf'ı herhangi bir bekleyen listeye yerleştirmeden boş listelerinden çıkardığı (list_del_init) için, yetim kalan çift hiçbir listede bulunmaz ve hiç kimse tarafından referanslanmaz; bu nedenle yalnızca sürücü kapatıldığında geri alınır. Bu durumun tekrarlanması, alloc_mgtxmitframe() NULL döndürene ve arayüz artık beacon veya probe/assoc yanıtları gönderemeyene kadar yönetim-TX havuzlarını kademeli olarak tüketir. issue_assocreq() içerisindeki mevcut doğru hata yönetimiyle uyumlu olacak şekilde, bu yollarda çerçeveyi ve tamponu serbest bırakın.