CVE-2026-98711

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: wifi: cw1200: cihaza yığın verisi sızdıran TX dolgusu OOB okuması düzeltildi TX yolu, aktarım boyutunu veri yolu hizalamasına göre yukarı yuvarlar (SDIO için 511 bayta kadar, SPI için 1 bayt olan align_size()), ancak dolgu için ayrılmış alanı bulunmayan çerçeve tamponundan dolgulu uzunluğu doğrudan gönderir. Bu nedenle cw1200_data_write() fonksiyonu çerçevenin sonunun ötesini okur ve veri yolu aktarımı bu baytları cihaza taşır. Sahte bir cihaz, her TX çerçevesi başına 511 bayta kadar çekirdek yığın verisini toplayabilir. RX yolunda bu sorun yoktur: Okuma yapmadan önce skb'yi hizalanmış uzunlukla (alloc_len) tahsis eder. Veri yolu align_size() geri çağırması ile kesin dolguyu hesaplayın, kuyruğa alınmış TX çerçevelerinin bunun için kuyruk sonu boşluğuna (tailroom) sahip olduğundan emin olun ve çerçevenin ötesindeki hiçbir şeyin ifşa edilmemesi için aktarımdan önce dolgu baytlarını sıfırlayın. Bunun çoğu durumda sürücü davranışını değiştirmesi beklenmemektedir: Çerçeve içerikleri ve aktarım boyutları değişmez; yalnızca (önceden tanımlanmamış eski bellek, şimdi ise sıfır olan) dolgu baytlarının içeriği değişir ve WSM başlığı gerçek çerçeve uzunluğunu taşıdığından cihaz bunu asla okumaz. skb genişletmesi yalnızca bellek tükenmesi durumunda başarısız olabilir; bu durumda çerçeve, cw1200_tx()'in mevcut hata yollarında olduğu gibi düşürülür. Atuin - Automated Vulnerability Discovery Engine tarafından keşfedilmiştir.