CVE-2026-98192

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: wifi: wcn36xx: TX ack zamanlayıcı kapatma işlemindeki potansiyel serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi wcn36xx_dxe_deinit(), TX ack zamanlayıcısını timer_delete() ile kapatır; ancak bu fonksiyon yalnızca zamanlayıcıyı kuyruktan çıkarır ve halihazırda yürütülmekte olan bir geri çağırma (callback) işlemini beklemez; önceki free_irq() çağrıları ise yalnızca kesme işleyicilerini senkronize eder. Bu nedenle, wcn36xx_dxe_tx_timer() geri çağırması, kapatma işlemi sonrasında da çalışmaya devam edebilir ve wcn36xx_remove() içinde ieee80211_hw ile birlikte serbest bırakılan wcn yapısını kullanabilir: İşlem sırasında wcn->dxe_lock kilidini alır, wcn->tx_ack_skb değerini okur ve wcn->hw değerini ieee80211_tx_status_irqsafe() fonksiyonuna aktarır. Bu durum, çalışan bir geri çağırmayı bekleyen ve aynı zamanda zamanlayıcının yeniden kurulmasını önleyen timer_shutdown_sync() kullanılarak düzeltilmiştir. Zamanlayıcı, bir sonraki başlatmada wcn36xx_dxe_init() tarafından tekrar kurulduğundan, başlatma/durdurma döngüsü etkilenmemektedir. Bu sorun, kurum içi bir statik analiz aracı tarafından tespit edilmiştir.