CVE-2025-40105

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: vfs: umount zamanı ayrılmış (disconnected) dentry-lərin sızmasının qarşısının alınması İstifadəçi keşlənməmiş bəzi inode üzərində open_by_handle_at() funksiyasını çağırdıqda, biz onun üçün ayrılmış dentry yaradırıq. Əgər belə bir dentry katalogdursa, exportfs_decode_fh_raw() daha sonra reconnect_path() vasitəsilə bu dentry-ni dentry ağacına bağlamağa çalışacaq. Müxtəlif səbəblərdən (məsələn, korlanmış fayl sistemi və ya rename ilə yarış vəziyyəti) reconnect_one() daxilindəki lookup_one_unlocked() çağırışı yenidən bağlamağa çalışdığımız dentry-ni tapa bilməyib, əvəzində valideyn altında yeni dentry yarada bilər. Bu zaman həmin dentry ayrılmış kimi qeyd edilməyəcək, lakin valideyn hələ də ayrılmış ola bilər (ən azı bu uyğunsuzluq fayl sisteminin korlanması səbəbindən baş verdikdə və .. real valideyn kataloga işarə etmədikdə). Bu, ayrılmış bayraqlarında uyğunsuzluq yaradır, lakin gördüyüm qədər bu, əsasən zərərsiz idi. Ən azı, əksər ayrılmış dentry-lərin sb->s_anon siyahısına əlavə edilməsini ləğv edən f1ee616214cb ("VFS: don't keep disconnected dentries on d_anon") kommitinə qədər. Beləliklə, bu kommitdən sonra ayrılmış dentry-lərin təmizlənməsi dolayısı ilə dput()-in həmin dentry-ləri dərhal geri qaytaracağı faktına əsaslanır. Lakin yuxarıda təsvir olunan ssenaridə olduğu kimi, bəzi yarpaq dentry-si ayrılmış kimi qeyd edilmədikdə, geri qaytarma prosesi baş vermir və dentry-lər "sızır". Yaddaşın geri qaytarılması (memory reclaim) sonda onları bərpa edə bilər, lakin əks halda onlar yaddaşda qalır və əgər önce umount baş verərsə, məşhur "Busy inodes after unmount" xətası ilə qarşılaşırıq. Ayrılmış valideyn altında yaradılan bütün dentry-lərin həmçinin ayrılmış kimi qeyd edildiyindən əmin olun.