CVE-2026-74367

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: wifi: ath12k: vdev_create hata yollarında tutarsız arvif durumunu düzelt ath12k_mac_vdev_create() işlevinde arvif'i tutarsız bir durumda bırakan üç hata yolu sorunu vardır: 1. ath12k_wmi_vdev_create() başarısız olduğunda, işlev WMI çağrısından önce zaten ayarlanmış olan arvif->ar'ı temizlemeden doğrudan döner. vdev hazır olup olmadığını belirlemek için arvif->ar'ı denetleyen sonraki kod, firmware'de hiçbir vdev bulunmamasına rağmen NULL olmayan bir değer görür. 2. err_peer_del içinde ath12k_wmi_send_peer_delete_cmd() başarısız olduğunda, kod err: etiketine atlayarak DP peer temizliğini ve vdev geri alımını atlar; num_created_vdevs, vdev eşlemeleri ve arvif liste üyeliği etkin kalır. 3. ath12k_wait_for_peer_delete_done() başarısız olduğunda, kod err_vdev_del: etiketine atlayarak DP peer temizliğini atlar. Düzeltme, ath12k_wmi_vdev_create() hatasını doğrudan dönmek yerine err etiketine goto yapacak şekilde değiştirerek, her iki err_peer_del hata yolunu da uygun DP peer ve vdev geri alımı için err_dp_peer_del: üzerinden yönlendirerek ve arvif durum temizliğini err: etiketinde birleştirerek yapılır. Test edildiği ortam: WCN7850 hw2.0 PCI WLAN.HMT.1.1.c5-00302-QCAHMTSWPL_V1.0_V2.0_SILICONZ-1.115823.3