CVE-2025-40233

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ocfs2: extent-lər köçürüldükdən və ya defragmentasiya edildikdən sonra extent keşinin təmizlənməsi Extent-lər köçürülərkən və ya defragmentasiya edilərkən extent xəritə keşi köhnələ bilər ki, bu da növbəti əməliyyatların köhnəlmiş extent bayraqlarını görməsinə səbəb olur. Bu, ocfs2_refcount_cal_cow_clusters() funksiyasında BUG_ON xətasını tetikləyir. Problem aşağıdakı hallarda baş verir: 1. copy_file_range() OCFS2_EXT_REFCOUNTED ilə reflinked extent yaradır 2. ioctl(FITRIM) ocfs2_move_extents()-i tetikləyir 3. __ocfs2_move_extents_range() extent-i oxuyur və keşləyir (flags=0x2) 4. ocfs2_move_extent()/ocfs2_defrag_extent() funksiyaları __ocfs2_move_extent()-i çağırır və o, diskdəki OCFS2_EXT_REFCOUNTED bayrağını təmizləyir (flags=0x0) 5. Köçürmədən sonra extent xəritə keşi etibarsızlaşdırılmır 6. Sonrakı write() əməliyyatları keşlənmiş köhnə bayraqları (0x2) oxuyur, lakin diskdə yenilənmiş bayraqlar (0x0) mövcuddur və bu uyğunsuzluğa səbəb olur 7. BUG_ON(!(rec->e_flags & OCFS2_EXT_REFCOUNTED)) tetiklənilir Həll yolu: __ocfs2_move_extents_range() daxilində hər bir extent köçürmə/defrag əməliyyatından sonra extent xəritə keşini təmizləməkdir. Bu, növbəti əməliyyatların diskdən aktual extent məlumatlarını oxumasını təmin edir.