CVE-2026-98706

W jądrze Linuksa usunięto następującą lukę:

Wi-Fi: mac80211: odciążenie dostaw PS podczas demontażu stacji

Usunięcie punktu dostępowego lub stacji mesh może powiadomić kierowcę i obudzić TXQ później
stacja została już usunięta ze sterownika i można ją zaktualizować
num_sta_ps i kolejki oszczędzania energii po oczyszczeniu stacji
oni.

sta_deliver_ps_frames() testuje sta->dead tylko przed rozpoczęciem dostarczania. A
robotnik, który przejdzie ten test, może zostać opóźniony, gdy zestawy rozbiórkowe stan->martwe
i usuwa stację ze sterownika; po wznowieniu nadal działa
pełna dostawa.

Istniejąca funkcja cancel_work_sync() znajduje się pod koniec
__cleanup_single_sta(), po ostatniej zmianie stanu sterownika i po
Księgowanie PS i czyszczenie kolejek, więc wyczerpuje pracownika tylko raz
stan, który ma chronić, już się zmienił. Przed zatwierdzeniem d34ba2168a3c
(„mac80211: nie opóźniaj zniszczenia stacji”) czyszczenie zostało odroczone
przez tę samą uporządkowaną kolejkę roboczą, co praca dostawy, która zachowała
dwa zamówione.

Anuluj pracę po ustawieniu sta->dead i przed przeniesieniem sterownika
stan i przesuń istniejące anulowanie na początek
__cleanup_single_sta(). Pierwszy odpływ zamyka okno na całe życie kierowcy;
wywołania zwrotne sterownika podczas pozostałych przejść stanu mogą nadal znajdować się w kolejce
drv_deliver_wk do ieee80211_sta_block_awake(), więc zachowaj drugą
drenaż na początku __cleanup_single_sta(). Ten drenaż również zakrywa
błędy wstawiania, które docierają do czyszczenia bez ustawiania sta->dead.