CVE-2026-98810

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: wifi: mac80211: ieee80211_monitor_select_queue() fonksiyonundaki slab-out-of-bounds okuma hatası düzeltildi ieee80211_monitor_select_queue(), 802.11 başlığına erişmek için skb->data içindeki işaretçileri çözmeden önce skb->len kullanarak skb uzunluğunu doğrular. Ancak skb->len, hem doğrusal başlık tamponundaki verileri hem de doğrusal olmayan parçaları/sayfaları içerir. AF_PACKET, doğrusal olmayan yapıya geçecek kadar büyük bir paket gönderdiğinde, skb->len yeterli görünse bile skb->data + len_rthdr konumundaki 802.11 başlığı doğrusal başlık tamponunun dışına taşabilir. Bu durum, çekirdek tahsis edilen skb başlık tamponunun ötesini okuduğunda, hdr->frame_control erişimi sırasında bir slab-out-of-bounds okumaya yol açar: BUG: KASAN: slab-out-of-bounds in ieee80211_monitor_select_queue+0x1ed/0x220 syzbot aynı sorunları tespit etmiştir. Bu sorun, skb->data işaretçilerini çözmeden önce skb->len yerine skb_headlen(skb) (doğrusal veri bölgesinin uzunluğunu verir) kontrol edilerek düzeltilmiştir. Bu, gerekli baytların skb'nin doğrusal kısmında gerçekten mevcut olduğundan emin olur. Aynı sınıf hata içeren ieee80211_validate_radiotap_len() fonksiyonuna ve ieee80211_monitor_start_xmit() içerisindeki ilgili kontrollere de aynı düzeltme uygulanmıştır: NETIF_F_SG özelliğini bildiren sürücüler için skb, ndo_start_xmit öncesinde doğrusallaştırılmaz, bu nedenle orada da 802.11 başlığı doğrusal tamponun ötesinden okunabilmektedir.