CVE-2026-46248

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: wifi: ath12k: ahvif->links_map üzerindeki bayat bağlantı eşlemesini temizleme Bir arvif, AP olmayan STA modunda başlatıldığında ancak arvif oluşturulmadan önce (arvif->is_created false kalır) MLO bağlantı hazırlığı başarısız olursa, hata yolu tüm bağlantıları silmeye çalışır. Ancak, bağlantı silme işlemi yalnızca arvif->is_created true olduğunda yürütülür. Sonuç olarak ahvif, başlatılmış ancak oluşturulmamış olan arvif'e ait bayat bir girişi tutmaya devam eder. Aynı bağlantı kimliği ile yeni bir arvif başlatıldığında, bu bayat eşleme şu WARN_ON uyarısını tetikler: WARNING: drivers/net/wireless/ath/ath12k/mac.c:4271 at ath12k_mac_op_change_vif_links+0x140/0x180 [ath12k], CPU#3: wpa_supplicant/275 Çağrı izi (Call trace): ath12k_mac_op_change_vif_links+0x140/0x180 [ath12k] (P) drv_change_vif_links+0xbc/0x1a4 [mac80211] ieee80211_vif_update_links+0x54c/0x6a0 [mac80211] ieee80211_vif_set_links+0x40/0x70 [mac80211] ieee80211_prep_connection+0x84/0x450 [mac80211] ieee80211_mgd_auth+0x200/0x480 [mac80211] ieee80211_auth+0x14/0x20 [mac80211] cfg80211_mlme_auth+0x90/0xf0 [cfg80211] nl80211_authenticate+0x32c/0x380 [cfg80211] genl_family_rcv_msg_doit+0xc8/0x134 Bu sorun, arvif yalnızca başlatılmış ancak oluşturulmamışsa, bağlantı vif atanmasının kaldırılarak ve ahvif->links_map temizlenerek düzeltilmiştir. Test edildiği donanım: QCN9274 hw2.0 PCI WLAN.WBE.1.5-01651-QCAHKSWPL_SILICONZ-1