CVE-2026-98707

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: wifi: mac80211: kapatma sırasında RX BA oturum zamanlayıcısını durdurun Bir RX BA oturumunun kapatılması, oturum zamanlayıcısının serbest bırakılmış bir tid_rx üzerinde kuyruğa alınmasına neden olabilir. Daha sonraki zamanlayıcı tekerleği (timer-wheel) işlemleri ve zamanlayıcı geri çağırmasının kendisi, serbest bırakılmış bellek üzerinde çalışır. Bir RX BAR işleyicisi, kapatma işlemi onu yayınlamadan önce RCU altında tid_rx referansını çözebilir ve kapatma işlemi oturum zamanlayıcısını silerken okuma tarafı kritik bölümünde kalabilir. Bayat işleyici, timer_delete_sync() döndükten sonra ve RCU geri çağırması tid_rx'i serbest bırakmadan önce zamanlayıcıyı yeniden kurabilir. Kapatma başladığında yeniden kurma girişimlerinin etkisiz hale gelmesi için timer_shutdown_sync() kullanın. reorder_timer kısmını değiştirmeden tutun: kapatma işlemi, reorder_lock altında oturumu kaldırılmış olarak işaretler ve serbest bırakma yolu, yeniden kurmadan önce bu durumu kontrol eder. ieee80211_rx_h_ctrl(), reorder_lock'u almadan önce yeniden kurulum yaptığı için session_timer'ın eşdeğer bir koruması yoktur.