CVE-2026-45961

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: gfs2: gfs2_fill_super xəta yolunda yaddaş sızmalarının düzəldilməsi Fayl sisteminin oxuma-yazma rejiminə keçidi uğursuz olduqda, gfs2_fill_super() xətaların idarə edilməsi yolundakı iki yaddaş sızması düzəldilmişdir. Birinci sızma: kthread obyektləri (thread_struct, task_struct və s.) init_threads() uğurlu olduqdan sonra gfs2_freeze_lock_shared() uğursuz olduqda, yaradılan nüvə axınları (logd və quotad) heç vaxt məhv edilmir. Bu, fail_per_node etiketinin gfs2_destroy_threads() funksiyasını çağırmaması səbəbindən baş verir. İkinci sızma: kvota bitxəritə buferi (8192 bayt) gfs2_quota_init() uğurlu olduqdan sonra, lakin digər əməliyyatlar tamamlanmamışdan əvvəl gfs2_make_fs_rw() uğursuz olduqda, ayrılmış kvota bitxəritəsi heç vaxt azad edilmir. Düzəliş, bütün xəta yollarını vahid şəkildə idarə etmək üçün axınların təmizlənməsini fail_per_node etiketine köçürür. gfs2_destroy_threads() funksiyası NULL göstəriciləri yoxladığı üçün şərtsiz çağırılması təhlükəsizdir. Kvota təmizlənməsi, kvota başladılmasının uğurlu olduğu, lakin fayl sisteminin daha sonra geri çəkildiyi hallar düzgün idarə etmək üçün gfs2_make_fs_rw() funksiyasına əlavə edilmişdir. Axın sızması izi (gfs2_freeze_lock_shared uğursuzluğu): unreferenced object 0xffff88801d7bca80 (size 4480): copy_process+0x3a1/0x4670 kernel/fork.c:2422 kernel_clone+0xf3/0x6e0 kernel/fork.c:2779 kthread_create_on_node+0x100/0x150 kernel/kthread.c:478 init_threads+0xab/0x350 fs/gfs2/ops_fstype.c:611 gfs2_fill_super+0xe5c/0x1240 fs/gfs2/ops_fstype.c:1265 Kvota sızması izi (gfs2_make_fs_rw uğursuzluğu): unreferenced object 0xffff88812de7c000 (size 8192): gfs2_quota_init+0xe5/0x820 fs/gfs2/quota.c:1409 gfs2_make_fs_rw+0x7a/0xe0 fs/gfs2/super.c:149 gfs2_fill_super+0xfbb/0x1240 fs/gfs2/ops_fstype.c:1275