CVE-2026-23238

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: romfs: sb_set_blocksize() geri dönüş dəyərini yoxlayın romfs_fill_super() funksiyası sb_set_blocksize()-ın geri dönüş dəyərini nəzərə almır; tələb olunan blok ölçüsü blok cihazının konfiqurasiyası ilə uyğun gəlmədiyi halda bu funksiya uğursuz ola bilər. Bu, ioctl(LOOP_SET_BLOCK_SIZE, 32768) vasitəsilə dövr cihazının (loop device) blok ölçüsünü PAGE_SIZE-dan daha böyük təyin etdikdən sonra həmin cihazda romfs fayl sistemini mount etməklə tetiklene bilər. ROMBSIZE=4096 olmaqla sb_set_blocksize(sb, ROMBSIZE) çağırıldıqda, lakin cihazın logical_block_size=32768 olduqda, bdev_validate_blocksize() uğursuz olur, çünki tələb olunan ölçü cihazın məntiqi blok ölçüsündən kiçikdir. sb_set_blocksize() 0 (uğursuzluq) qaytarır, lakin romfs bunu nəzərə almadan mount prosesini davam etdirir. Superblokun blok ölçüsü cihazın məntiqi blok ölçüsündə (32768) qalır. Daha sonra, sb_bread() bu həddindən artıq böyük blok ölçüsü ilə I/O cəhdi etdikdə, folio_set_bh()-da kernel BUG-u tetiklənir: kernel BUG at fs/buffer.c:1582! BUG_ON(size > PAGE_SIZE); Problem, sb_set_blocksize()-ın geri dönüş dəyəri yoxlanılaraq və əgər 0 qaytararsa, mount prosesinin -EINVAL ilə dayandırılması yolu ilə düzəldilib.