CVE-2026-98824

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: wifi: mac80211: TX durum hızı meta verilerini doğrula minstrel_ht_tx_status(), bir TX durumunda bildirilen HT/VHT hızını bir grup ve hız indeksine dönüştürür ve bunları minstrel_ht hız tablolarını indekslemek için kullanır. Mevcut doğrulama yalnızca bir girdinin mevcut olduğunu ve kaydedilmiş denemeleri olduğunu kontrol ediyordu; bildirilen MCS, uzamsal akış sayısı ve bant genişliğinin tablolar tarafından temsil edilebilir olup olmadığını kontrol etmiyordu, bu nedenle minstrel_ht_get_stats() veya minstrel_ht_ri_get_stats() fonksiyonlarına iletilen hatalı biçimlendirilmiş meta veriler, sınır dışı (out-of-bounds) bir indeks olarak kullanılabilirdi. Değerler sadece hız kontrolü tarafından değil, daha fazla bileşen tarafından kullanıldığından, hız meta verileri yalnızca minstrel_ht içinde değil, ortak TX durum yolunda doğrulanmaktadır. Eski ieee80211_tx_rate dizisi ve rate_info tabanlı girdiler, herhangi bir tüketici çalışmadan önce ieee80211_tx_status_ext() ve ieee80211_tx_rate_update() fonksiyonlarında temizlenir: kodlaması için geçerli bir hızı tanımlamayan girdi düşürülür. minstrel_ht, kendi tablolarına bağlı olan kontrolleri, yani desteklenen uzamsal akış sayısını, MCS grup boyutunu ve desteklenen bant genişliklerini korumaya devam eder. Bu işlem, sürücünün mantıklı değerler bildirme sorumluluğunu ortadan kaldırmaz, yalnızca tek bir hatalı raporun mac80211 durumunu bozmasını önler. Herhangi bir WARN_ON() eklenmemiştir: panic_on_warn etkin olduğunda, aksi takdirde bir sürücü hatası hizmet reddine (DoS) dönüşebilirdi.