CVE-2024-44963

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: btrfs: xətadan sonra ağac blokunu azad edərkən BUG_ON() istifadə etməyin Ağac bloku azad edilərkən, btrfs_free_tree_block() funksiyasında gecikdirilmiş istinadın yaradılması uğursuz olduqda, xəta idarə olunmur və sadəcə BUG_ON() çağırılır. Baş vermə ehtimalı ən yüksək olan xəta -ENOMEM-dir və şərhlərdə yalnız -ENOMEM xətasının baş verə biləcəyi qeyd edilmişdir, lakin bu doğru deyil; çünki qgroups aktiv olduqda, btrfs_qgroup_trace_extent_post() tərəfindən qaytarılan hər hansı bir xəta (məsələn, -EUCLEAN və ya btrfs_search_slot() tərəfindən qaytarılan hər hansı bir xəta) btrfs_free_tree_block() funksiyasına ötürülə bilər. Buna görə də, BUG_ON() istifadəsinə son qoyulmuş, xətanın çağıran funksiyalara qaytarılması təmin edilmiş və sahə sızmasının qarşısını almaq üçün onların tranzaksiyanı ləğv etməsi təmin edilmişdir. Syzbot yaddaş ayrılması uğursuzluğunun süni stimullaşdırılması səbəbindən bunu tetikləmişdir.