CVE-2026-45892

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ext4: PARTIAL_VALID1 zeroout əməliyyatından sonra extent keşini təmizləyin ext4_split_extent() funksiyasında yazılmamış extent ortadan bölündükdə və EXT4_EXT_MAY_ZEROOUT və EXT4_EXT_DATA_VALID2 bayraqları təyin edilmiş halda başlanğıc vəziyyətə gətirildikdə, köhnəlmiş yazılmamış extent qala bilərdi. Tutaq ki, bizdə yazılmamış fayl var və dioread_nolock aktiv edilmədən onun ortasına buferli yazı həyata keçirilir; bu zaman bloklar yazılmış extent kimi ayrılacaqdır. 0 A B N [UUUUUUUUUUUU] diskdəki extent U: yazılmamış extent [UUUUUUUUUUUU] extent status ağacı [--DDDDDDDD--] D: etibarlı məlumat |<- ->| ----> bu diapazonun başlanğıc vəziyyətə gətirilməsi lazımdır ext4_split_extent() əvvəlcə EXT4_EXT_DATA_PARTIAL_VALID1 və EXT4_EXT_MAY_ZEROOUT bayraqlarını təyin edərək bu extenti B nöqtəsində bölməyə çalışır, lakin müvəqqəti yer çatışmazlığı səbəbindən ext4_split_extent_at() bu extenti bölə bilmir. O, B-dən N-ə qədər olan hissəni sıfırlayır (zeroout) və bütün extenti yazılmamış kimi saxlayır. 0 A B N [UUUUUUUUUUUU] diskdəki extent [UUUUUUUUUUUU] extent status ağacı [--DDDDDDDDZZ] Z: sıfırlanmış məlumat Sonra ext4_split_extent() EXT4_EXT_DATA_VALID2 bayrağını təyin edərək bu extenti A nöqtəsində bölməyə çalışır. Bu dəfə bölgü uğurlu olur və A-dan N-ə qədər yazılmış extent qalır. 0 A B N [UUWWWWWWWWWW] diskdəki extent W: yazılmış extent [UUUUUUUUUUUU] extent status ağacı [--DDDDDDDDZZ] Sonda ext4_map_create_blocks() yalnız A-dan B-yə qədər olan extenti extent status ağacına daxil edir və status ağacında köhnəlmiş yazılmamış extent saxlayır. 0 A B N [UUWWWWWWWWWW] diskdəki extent W: yazılmış extent [UUWWWWWWWWUU] extent status ağacı [--DDDDDDDDZZ] İkinci hissə sıfırlandıqdan sonra hər zaman keşlənmiş extent status girişinin təmizlənməsi ilə bu problem həll edilmişdir.