CVE-2026-43338

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: btrfs: qgroup ioctl-ləri üçün kifayət qədər tranzaksiya elementlərinin rezerv edilməsi Hazırda qgroup ioctl-lərimiz heç bir sahəni rezerv etmir, onlar sadəcə tranzaksiya birləşməsi (transaction join) həyata keçirirlər ki, bu da nə kvota ağacı yeniləmələri, nə də kvota ağacını yeniləyərkən yaranan gecikmiş istinadlar (delayed refs) üçün hər hansı bir sahəni rezerv etmir. Kvota kökü qlobal blok rezervindən istifadə edir və bu, əksər hallarda məqbuldür, çünki biz kvota kökünə çox sayda yeniləmə gözləmirik və ya digər kritik metadata yeniləmələrinin qlobal rezervə müraciət etməsinə səbəb olacaq dərəcədə -ENOSPC xətasına yaxın olmağı gözləmirik. Lakin bu, optimal deyil, çünki müvafiq sahənin rezerv edilməməsi, gecikmiş istinadlar üçün yer ayrılmaması və buna görə də qlobal blok rezervinin nadüzgün istifadəsi səbəbindən tranzaksiyanın ləğvinə (abort) səbəb ola bilər. Məsələn, aşağıdakı reproduser (hansı ki, real dünya istifadə ssenarisini modelləşdirmək ehtimalı azdır, lakin yalnız problemi nümayiş etdirir), gecikmiş istinadlar işə salındıqda -ENOSPC səbəbi ilə belə bir tranzaksiya ləğvini tetikləyir: $ cat test.sh #!/bin/bash DEV=/dev/nullb0 MNT=/mnt/nullb0 umount $DEV &> /dev/null # Problemi daha sürətli reproduksiya etmək üçün cihazı 1G ilə məhdudlaşdırırıq. mkfs.btrfs -f -b 1G $DEV mount -o commit=600 $DEV $MNT fallocate -l 800M $MNT/filler btrfs quota enable $MNT for ((i = 1; i <= 400000; i++)); do btrfs qgroup create 1/$i $MNT done umount $MNT Bunu işə saldıqda, dmesg/syslog-da tranzaksiya ləğvinin baş verdiyini görə bilərik: [436.490] BTRFS error (device nullb0): failed to run delayed ref for logical 30408704 num_bytes 16384 type 176 action 1 ref_mod 1: -28 [436.493] ------------[ cut here ]------------ [436.494] BTRFS: Transaction aborted (error -28) [436.495] WARNING: fs/btrfs/extent-tree.c:2247 at btrfs_run_delayed_refs+0xd9/0x110 [btrfs], CPU#4: umount/2495372 [436.497] Modules linked in: btrfs loop (...) [436.508] CPU: 4 UID: 0 PID: 2495372 Comm: umount Tainted: G W 6.19.0-rc8-btrfs-next-225+ #1 PREEMPT(full) [436.510] Tainted: [W]=WARN [436.511] Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS rel-1.16.2-0-gea1b7a073390-prebuilt.qemu.org 04/01/2014 [436.513] RIP: 0010:btrfs_run_delayed_refs+0xdf/0x110 [btrfs] [436.514] Code: 0f 82 ea (...) [436.518] RSP: 0018:ffffd511850b7d78 EFLAGS: 00010292 [436.519] RAX: 00000000ffffffe4 RBX: ffff8f120dad37e0 RCX: 0000000002040001 [436.520] RDX: 0000000000000002 RSI: 00000000ffffffe4 RDI: ffffffffc090fd80 [436.522] RBP: 0000000000000000 R08: 0000000000000001 R09: ffffffffc04d1867 [436.523] R10: ffff8f18dc1fffa8 R11: 0000000000000003 R12: ffff8f173aa89400 [436.524] R13: 0000000000000000 R14: ffff8f173aa89400 R15: 0000000000000000 [436.526] FS: 00007fe59045d840(0000) GS:ffff8f192e22e000(0000) knlGS:0000000000000000 [436.527] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [436.528] CR2: 00007fe5905ff2b0 CR3: 000000060710a002 CR4: 0000000000370ef0 [436.530] Call Trace: [436.530] <TASK> [436.530] btrfs_commit_transaction+0x73/0xc00 [btrfs] [436.531] ? btrfs_attach_transaction_barrier+0x1e/0x70 [btrfs] [436.532] sync_filesystem+0x7a/0x90 [436.533] generic_shutdown_super+0x28/0x180 [436.533] kill_anon_super+0x12/0x40 [436.534] btrfs_kill_super+0x12/0x20 [btrfs] [436.534] deactivate_locked_super+0x2f/0xb0 [436.534] cleanup_mnt+0xea/0x180 [436.535] task_work_run+0x58/0xa0 [436.535] exit_to_user_mode_loop+0xed/0x480 [436.536] ? __x64_sys_umount+0x68/0x80 [436.536] do_syscall_64+0x2a5/0xf20 [436.537] entry_SYSCALL_64_after_hwframe+0x76/0x7e [436.537] RIP: 0033:0x7fe5906b6217 [436.538] Code: 0d 00 f7 (...) [436.540] RSP: 002b:00007ffcd87a61f8 EFLAGS: 00000246 ORIG_RAX: 00000000000000a6 [436.541] RAX: 0000000000000000 RBX: 00005618b9ecadc8 RCX: 00007fe5906b6217 [436.541] RDX: 0000000000000000 RSI: 0000000000000000 RDI: 00005618b9ecb100 [436.542] RBP: 0000000000000000 R08: 00007ffcd87a4fe0 R09: 00000000ffffffff [436.544] R10: 0000000000000103 R11: ---truncated---