CVE-2025-21896

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: fuse: readahead üçün yenidən __readahead_folio() funksiyasına qayıdış 3eab9d7bc2f4 ("fuse: convert readahead to use folios") kommitində məntiq yeni folio readahead kodu ilə əvəz edilmişdi ki, bu da folio kilidləndikdən sonra onun üzərindəki istinadı ləğv edir və dolayısı ilə folio üzərində təxmini istinaddan istifadə edirdi. Əvvəllər biz readpages çağırışının bütün müddəti ərzində folio üzərində istinad saxlayırdıq. Bu normaldır, lakin köhnə folionu silib yerinə yenisini splice etdiyimiz splice pipe cavabları halında (fuse_try_move_page() funksiyasına baxın), ap->folios üçün folio üzərində istinadın saxlanıldığını fərz edirik, lakin artıq bu belə deyil. Bunu düzəltmək üçün yenidən __readahead_folio() funksiyasına qayıdılır; bu, bizə readpages müddətində folio üzərində istinadı saxlamağa imkan verir, yaxud ya biz istinadı fuse_readpages_end()-də özümüz ləğv edirik, ya da splice halında səhifə keşində (page cache) əvəzləndikdən sonra istinad ləğv edilir. Bu, hesabat verilmiş UAF xətasını düzəldəcəkdir.