CVE-2026-80944

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: wifi: mwifiex: Kesintiye uğrayan beklemede senkron komut tamponunu ayırın mwifiex senkron komutları, çağrıcı tarafından sağlanan veri tamponunu cmd_node->data_buf içinde tutar. Birçok çağrıcı buraya yığın tahsisli nesneler iletir. wait_event_interruptible_timeout() kesintiye uğradığında, donanım yazılımı komutu hala geçerli komutken çağrıcı geri dönebilir ve söz konusu yığın nesnesini serbest bırakabilir. Daha sonra gelen geç bir donanım yazılımı yanıtı, verileri cmd_node->data_buf üzerinden bayatlamış yığın adresine kopyalayabilen normal yanıt işleyiciye ulaşır. Bu durum, tekrarlanan ilişkilendirme ve ilişkiyi kesme döngüleri sırasında gözlemlenen bir yığın bozulmasını düzeltir. Panic izi, hatalı bir işaretçi referansından hemen önce komut beklemenin kesintiye uğradığını göstermiştir: cmd_wait_q terminated: -512 Unable to handle kernel paging request at virtual address 002c583837384662 Kernel panic - not syncing: stack-protector: Kernel stack is corrupted ... Tainted: [M]=MACHINE_CHECK Hata adresi, little-endian ASCII olarak şu şekilde çözümlenmektedir: 0x002c583837384662 -> "bF878X,\0" bu, debugfs "verext" olarak sunulan VERSION_EXT donanım yazılımı dizesinin bir parçasıdır: w8997o-V4, RF878X, FP92, 16.92.21.p153.7 Aynı çalışmalar şunları içeren bozulmuş kontrol verilerini de göstermiştir: 0x2400372e333531 -> "153.7\0$" bu da aynı VERSION_EXT dizesinin sonudur. Bu durum, kesintiye uğrayan bekleme geri döndükten sonra, geç gelen bir VERSION_EXT yanıtının bayatlamış yığın destekli data_buf üzerinden yazma yaptığını göstermektedir. Kesintiye uğramış veya zaman aşımına uğramış bir beklemede bekleyen komutlar iptal edildikten sonra, çağrıcıya ait veri tamponu hala güncel olan komuttan ayrılır. Bu işlem, mevcut komut iptal davranışını korurken, yaşam süresi bekleyen çağrıcıyla birlikte sona ermiş bir işaretçi üzerinden geç bir yanıtın yazma yapmasını önler. 88W8997 kullanan bir i.MX8MP kartında test edilmiştir.