CVE-2026-68405

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: wifi: mac80211: AP_VLAN bc_buf SKB'lerinin IRQ kilidi dışında serbest bırakılması ieee80211_do_stop(), IRQ'lar devre dışı bırakılmışken ps->bc_buf.lock kilidini tutarak üst AP ps->bc_buf içerisindeki AP_VLAN paketlerini kaldırır. Ardından, kilidi bırakmadan önce ieee80211_free_txskb() fonksiyonunu çağırır. ieee80211_free_txskb() yalnızca pasif bir SKB serbest bırakma işlemi değildir. TX durumuna sahip SKB'ler için cfg80211/nl80211 üzerinden düşürülmüş bir çerçeve raporlayabilir ve bu yol netlink tap iletimine ulaşabilir. Bu, ieee80211_do_stop() içerisindeki bekleyen kuyruk temizleme işleminin halihazırda SKB'leri kuyruk kilidi altında ayırmasının ve onları IRQ durumu geri yüklendikten sonra serbest bırakmasının nedenidir. Hatalı senaryo iki yolu kapsar; her sütun o yol içindeki sırayı göstermektedir: AP_VLAN yönetim TX: AP_VLAN durdurma: 1. ACK-durum durumu ekle 1. çalışma durumunu temizle 2. Üst ps->bc_buf üzerine bir 2. IRQ'lar devre dışıyken multicast SKB kuyruğa al ps->bc_buf.lock kilidini al 3. AP_VLAN SKB'sini ayır 4. ieee80211_free_txskb() çağır Eşleşen AP_VLAN SKB'lerini mevcut kilit altında ps->bc_buf'tan ayırın ancak bunları yerel bir serbest bırakma kuyruğuna taşıyın. ieee80211_free_txskb() fonksiyonunu çağırmadan önce kilidi bırakın ve IRQ durumunu geri yükleyin. WARNING: kernel/softirq.c:430 at __local_bh_enable_ip