CVE-2024-33847

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: f2fs: compress: azad edilmiş sıxılmış inode üzərində hizalanmamış kəsməyə (truncation) icazə verməyin Aşağıdakı test ssenarisindən sonra f2fs təsviri korlana bilər: - mkfs.f2fs -O extra_attr,compression -f /dev/vdb - mount /dev/vdb /mnt/f2fs - touch /mnt/f2fs/file - f2fs_io setflags compression /mnt/f2fs/file - dd if=/dev/zero of=/mnt/f2fs/file bs=4k count=4 - f2fs_io release_cblocks /mnt/f2fs/file - truncate -s 8192 /mnt/f2fs/file - umount /mnt/f2fs - fsck.f2fs /dev/vdb [ASSERT] (fsck_chk_inode_blk:1256) --> ino: 0x5 has i_blocks: 0x00000002, but has 0x3 blocks [FSCK] valid_block_count matching with CP [Fail] [0x4, 0x5] [FSCK] other corrupted bugs [Fail] Səbəbi budur: qismən kəsmə əməliyyatı sıxılmış inode-un rezerv edilmiş bloklara malik olduğunu fərz edir; qismən kəsmədən sonra .i_blocks və .total_valid_block_count yenilənmədən etibarlı blok sayı dəyişə bilər ki, bu da məlumatların korlanmasına səbəb olur. Bu yamaq problemi həll etmək üçün azad edilmiş sıxılmış inode üzərində yalnız klaster ölçüsü ilə hizalanmış kəsməyə icazə verir.