CVE-2026-58374

hostapd 2.12 öncesindeki sürümlerde, AP-modu Wi-Fi 7 (IEEE 802.11be) Çoklu Bağlantı Operasyonu (MLO) ilişkilendirme isteği işlemedeki eksik sınır kontrolü, kablosuz kapsama alanındaki kimliği doğrulanmamış bir saldırganın, hatalı biçimlendirilmiş bir Multi-Link Element veya Per-STA Profile alt elementi içeren özel olarak hazırlanmış bir yönetim çerçevesi göndermesine olanak tanır. src/ap/ieee802_11_eht.c dosyasındaki hostapd_process_ml_assoc_req() fonksiyonunda, alınan link_id alanı 15 değeriyle ayrıştırılabilir ancak ilgili links[] depolama alanı yalnızca daha düşük bağlantı kimlikleri (0 ile 14 arası) için geçerli girişlere sahiptir. Bu durum, 4 yollu el sıkışmadan önceki ilişkilendirme işlemi sırasında sınır dışı yazmaya / küçük ölçekli bellek bozulmasına neden olur. Saldırı; ağ kimlik bilgileri, önceden kimlik doğrulama veya kullanıcı etkileşimi gerektirmez. Onaylanmış pratik etkisi, hostapd sürecinin sonlandırılması yoluyla hizmet reddidir. Bu durum, CONFIG_IEEE80211BE etkinleştirilerek derlendiğinde hostapd v2.11 ve v2.12 öncesindeki yeni geliştirme snapshot'larını etkiler. Sorun hostapd v2.12 sürümünde ve üst akış (upstream) 2026-1 düzeltmelerinde giderilmiştir.