CVE-2026-43067

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ext4: dolayı şəkildə xəritələnmiş bloklar üçün blokların axtarışı zamanı dövrü tamamlanma (wraparound) halının idarə edilməsi 4865c768b563 nömrəli commit ("ext4: blokları həmişə yalnız inode-un istifadə edə biləcəyi qruplardan ayır"), dolayı blok əsaslı fayllar üçün ayrılacaq blokları 32-bitlik blok nömrələrinə uyğun olanlarla məhdudlaşdırır. Lakin, bu commit-i LTS əsaslı nüvəyə tətbiq edərkən (backporting) ən son Gemini LLM üzərində işləyən yoxlama botu istifadə etdikdə, aşağıdakı narahatlıq ortaya çıxmışdır: Əgər ac->ac_g_ex.fe_group >= ngroups olarsa (məsələn, hədəf qrup s_mb_last_groups vasitəsilə axın təyinatı ilə doldurulubsa), onda start >= ngroups olacaqdır. Bu, dolayı blok xəritəli fayllar üçün 32-bitlik limiti aşan blokların ayrılmasına yol açırmı? Commit mesajında qeyd olunur ki, ext4_mb_scan_groups_linear() dəstəklənməyən qrupların seçilməməsinə diqqət yetirir. Lakin onun dövrü group = *start istifadə edir və next_linear_group() yalnız iterasiyanın sonunda çağırıldığı üçün ilk iterasiya ext4_mb_scan_group()-u bu dəstəklənməyən qrupla çağıracaqdır. İlgili kod yollarını nəzərdən keçirdikdən və LLM rəyini nəzərə aldıqdan sonra müəyyən etdim ki, bu, bəzi fayl/qovluqların extent-mapped, digərlərinin isə indirect-block mapped olduğu fayl sistemlərində baş verə bilər. Bunu həll etmək üçün ext4_mb_scan_groups() funksiyasına təhlükəsizlik məhdudiyyəti (safety clamp) əlavə edildi.