CVE-2026-98703

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: wifi: mac80211: minstrel_ht: sabit hız indeksini doğrula fixed_rate_idx debugfs dosyası düz bir u32 özniteliğidir, bu nedenle içine herhangi bir değer yazılabilir. Ardından minstrel_ht_update_stats() bu değeri mi->max_tp_rate[] ve mi->max_prob_rate içerisine kopyalar; minstrel_ht_set_rate() ise minstrel_mcs_groups[] (42 giriş) ve mi->groups[].rates[] (10 giriş) dizilerini indekslemek için MI_RATE_GROUP()/MI_RATE_IDX() fonksiyonlarını kullanır. Örneğin 65535 yazılması, her iki dizinin de çok dışında kalan 4095 numaralı grubu ve 15 numaralı hız indeksini seçer. Sınır dışı girdiler struct minstrel_rate_stats (yeniden deneme sayıları vb.) olarak çözümlenir ve güncellenir, böylece geçersiz indeks komşu çekirdek belleğini bozar. CONFIG_UBSAN_BOUNDS ile bu erişim, minstrel_ht_set_rate() içerisinde bir dizi-indeksi-sınır-dışı (array-index-out-of-bounds) hatası olarak raporlanır. Yalnızca geçerli bir grup/hız çifti veya sabit hız işlemeyi devre dışı bırakmak için U32_MAX güvenle kullanılabilir, bu nedenle debugfs dosyasına yazıldığında diğer tüm değerler reddedilmelidir. Dosyaya yalnızca kök kullanıcıya özel bir debugfs bağlama noktası üzerinden erişilebildiği için bu durum bir yetki sınırı ihlali değildir. Ancak sınır dışı erişim, yazılabilir bir debugfs özniteliği aracılığıyla ulaşılmaması gereken bir hatadır.