CVE-2025-40205

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: btrfs: btrfs_encode_fh() funksiyasında potensial sərhəd aşımının (out-of-bounds) qarşısının alınması btrfs_encode_fh() funksiyası idarə etdiyi üç halı düzgün nəzərə almır. Fayl tutacağına (file handle - fh) yazmazdan əvvəl, funksiya istifadəçiyə yalnız BTRFS_FID_SIZE_NON_CONNECTABLE (5 dword, 20 bayt) və ya BTRFS_FID_SIZE_CONNECTABLE (8 dword, 32 bayt) qaytarır. Lakin, valideyn mövcud olduqda və valideynin kök ID-si ilə inode fərqli olduqda, funksiya BTRFS_FID_SIZE_CONNECTABLE_ROOT (10 dword, 40 bayt) yazır. Əgər *max_len kifayət qədər böyük deyilsə, bu yazı sərhədləri aşır, çünki BTRFS_FID_SIZE_CONNECTABLE_ROOT ilkin olaraq qaytarılan BTRFS_FID_SIZE_CONNECTABLE dəyərindən daha böyükdür. Bu, fid->parent_root_objectid = parent_root_id hissəsində 8 baytlıq sərhəd aşımı yazısına (out-of-bounds write) səbəb olur. Bu problemi həll etmək üçün əvvəllər cəhd edilmişdi, lakin həmin düzəliş itmişdi. https://lore.kernel.org/all/[email protected]/ Bu problemin asanlıqla tetiklənməsi mümkün görünməsə də, o, aradan qaldırılmalı olan potensial yaddaş korlanması (memory corruption) xətasıdır. Bu yamama (patch), funksiyanın hər üç hal üçün müvafiq ölçünü qaytarmasını təmin edərək və hər hansı məlumat yazmadan əvvəl *max_len-in kifayət qədər böyük olduğunu yoxlayaraq problemi həll edir.