CVE-2026-31452

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ext4: truncate inline ölçünü aşdıqda inline məlumatları extentlərə çevirsin truncate() faylın ölçüsünü inline tutumundan daha çox artırdıqda, faylları inline məlumat yaddaşından extent əsaslı yaddaşa çevirmək üçün ext4_setattr() funksiyasına yoxlama əlavə edilib. Bu, fayl sisteminin inline məlumat bayrağının təyin edildiyi, lakin fayl ölçüsünün inline olaraq saxlanıla bilən həddi aşdığı qeyri-stabil vəziyyətə düşməsinin qarşısını alır. Bu düzəliş olmadan, aşağıdakı ardıcıllıq nüvədə BUG_ON() xətasına səbəb olur: 1. Inline bayrağı təyin edilmiş və kiçik ölçülü inode ilə fayl sistemi mount edilir. 2. truncate(file, 50MB) - ölçü artırılır, lakin inline bayrağı təyin olunmuş halda qalır. 3. sendfile() məlumat yazmağa cəhd edir. 4. ext4_write_inline_data() funksiyasında BUG_ON(write_size > inline_capacity) xətası baş verir. Sistem çökməsi ona görə baş verir ki, ext4_write_inline_data() inline yaddaşın yazma əməliyyatını qarşılayacağını gözləyir, lakin faktiki inline tutumu (i_block üçün ~60 bayt + xattrs üçün ~96 bayt) fayl ölçüsündən və yazma sorğusundan qat-qat kiçikdir. Düzəliş, setattr vasitəsilə təyin edilən yeni ölçünün inode-un faktiki inline tutumunu (EXT4_I(inode)->i_inline_size) aşdığını yoxlayır və ölçü dəyişikliyini yerinə yetirməzdən əvvəl faylı extent əsaslı yaddaşa çevirir. Bu, truncate əməliyyatları zamanı inline məlumat bayrağının və fayl ölçüsünün ardıcıl qalmasını təmin etməklə problemin kök səbəbini həll edir.