CVE-2026-98707
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
Wi-Fi: mac80211: wyłącz licznik sesji RX BA po rozłączeniu
Zerwanie sesji RX BA może spowodować pozostawienie licznika czasu sesji w kolejce
zwolniony tid_rx. Późniejsze przetwarzanie koła timera i samo wywołanie zwrotne timera
następnie uruchom w oparciu o zwolnioną pamięć.
Procedura obsługi RX BAR może wyłuskać tid_rx w RCU przed porzuceniem
cofa jego publikację i pozostaje w sekcji krytycznej po stronie odczytu podczas usuwania
usuwa licznik czasu sesji. Nieaktualny program obsługi może następnie ponownie uzbroić licznik czasu
po powrocie timer_delete_sync() i przed zwolnieniem wywołania zwrotnego RCU
tid_rx.
Użyj timer_shutdown_sync(), aby próby ponownego uzbrojenia stały się jednorazowo nieskuteczne
zaczyna się rozbiórka. Zachowaj reorder_timer bez zmian: porzucenie oznacza sesję
usunięty pod reorder_lock, a ścieżka wydania sprawdza ten stan wcześniej
przezbrajanie. session_timer nie ma odpowiednika, ponieważ
ieee80211_rx_h_ctrl() uzbraja go przed przyjęciem reorder_lock.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org