CVE-2026-23130

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: wifi: ath12k: yönetim çerçeveleri temizlenirken oluşan kilitlenme (deadlock) düzeltildi Commit [1], yönetim iletim iş öğesini bir wiphy işine dönüştürmüştür. Bir wiphy işi yalnızca wiphy kilidi koruması altında çalışabildiği için aşağıdaki senaryoda bir yarış durumu (race condition) meydana gelmektedir: 1. Bir yönetim çerçevesi iletim için kuyruğa alınır. 2. Donanımla ilişkili bekleyen çerçeveleri temizlemek için ath12k_mac_op_flush() çağrılır (yani vif değerinin NULL olduğu durum). Ardından ath12k_mac_flush() fonksiyonunda işlem, iletimin tamamlanmasını bekler. 3. wiphy kilidi temizleme işlemi tarafından alındığından, iletim iş öğesinin çalışma şansı kalmaz ve bu durum kilitlenmeye yol açar. >Kullanıcı açısından bu kilitlenme aşağıdaki soruna neden olur: wlp8s0: authenticate with xxxxxx (local address=xxxxxx) wlp8s0: send auth to xxxxxx (try 1/3) wlp8s0: authenticate with xxxxxx (local address=xxxxxx) wlp8s0: send auth to xxxxxx (try 1/3) wlp8s0: authenticated wlp8s0: associate with xxxxxx (try 1/3) wlp8s0: aborting association with xxxxxx by local choice (Reason: 3=DEAUTH_LEAVING) ath12k_pci 0000:08:00.0: failed to flush mgmt transmit queue, mgmt pkts pending 1 Sıraya alınan iş öğesini proaktif olarak çalıştırmak için wiphy_work_flush() çağrılarak kilitlenme önlenebilir. Aslında bu işlem ath12k_mac_op_flush() içerisinde zaten mevcuttur; ancak vif değerinin NULL olduğu durumu kapsamamaktadır. Bu nedenle, bu durumu da kapsayacak şekilde ileriye taşınmıştır. Test edildiği sistem: WCN7850 hw2.0 PCI WLAN.HMT.1.1.c5-00302-QCAHMTSWPL_V1.0_V2.0_SILICONZ-1.115823.3