CVE-2026-98190

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: wifi: wilc1000: P2P genel eylem çerçevelerindeki sınır dışı okuma hatası düzeltildi wilc_wfi_p2p_rx() ve mgmt_tx(), ieee80211_is_public_action() fonksiyonu true döndürdüğünde bir çerçeveyi ayrıştırmaya başlar. Bu yardımcı fonksiyon yalnızca çerçevenin eylem kategorisi alanı için yeterince uzun olduğunu doğrular; yani offsetofend(struct ieee80211_mgmt, u.action.category), 25 bayttır. Ardından her iki fonksiyon da P2P genel eylem üst bilgisini 30. ofsetteki oui_subtype'a kadar okur ve "size - ie_offset" değerini cfg80211_find_vendor_ie() fonksiyonuna iletir; burada ie_offset, offsetof(struct ieee80211_mgmt, u) + sizeof(*d), yani 32'dir. 25 ila 31 bayt arasındaki bir genel eylem çerçevesi kontrolü geçer ancak bu 32 baytlık üst bilgiden daha kısadır, bu nedenle oui_subtype sınır dışı okunabilir ve uzunluk işaretsiz olduğu için "size - ie_offset" değeri yaklaşık 4 GiB olan bir değere alt taşma yapar. cfg80211_find_vendor_ie() işaretsiz bir tamsayı (unsigned int) uzunluğu aldığı için mgmt_tx() içindeki size_t çıkarma işlemi bile aynı değere kırpılır. Daha sonra, eşlenmemiş belleğe ulaşana kadar bir satıcı öğesi arayarak tamponun çok ötesine geçer. Alım yolunda çerçeve havadan gelir ve herhangi bir ilişkilendirme gerektirmez, bu nedenle yakındaki kimliği doğrulanmamış bir cihaz, ana makine P2P dinleme modundayken sistemi çökertebilir. Her iki yolda da referans vermeden önce P2P genel eylem üst bilgisinden kısa olan çerçeveleri reddedin.