CVE-2026-46052

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ceph: yalnız heşlənməmiş (unhashed) mənfi dentry-lər üçün d_add() istifadə edilsin Ceph, artıq əsas dcache heşində mövcud olan mənfi dentry üzərində d_add(dentry, NULL) funksiyasını çağıra bilər. Hazırkı VFS-də bu təhlükəlidir. d_add() funksiyası __d_add() vasitəsilə __d_rehash() funksiyasına keçir və dentry->d_hash-i şərtsiz olaraq hlist_bl səbətinə yenidən yerləşdirir. Əgər dentry artıq heşlənibsə, eyni düyünün yenidən yerləşdirilməsi səbətin korlanmasına, o cümlədən özünə döngənin (self-loop) yaranmasına səbəb ola bilər. Bu baş verdikdə, __d_lookup() funksiyası hlist_bl gəzintisi zamanı sonsuz dövrə girə bilər, adətən yalnız d_name.hash uyğunsuzluğu yoxlamasında dövr edərək nəticədə aşağıdakı kimi RCU dayanma (stall) hesabatlarını tetikləyir: rcu: INFO: rcu_sched self-detected stall on CPU rcu: 87-....: (2100 ticks this GP) idle=3a4c/1/0x4000000000000000 softirq=25003319/25003319 fqs=829 rcu: (t=2101 jiffies g=79058445 q=698988 ncpus=192) CPU: 87 UID: 2952868916 PID: 3933303 Comm: php-cgi8.3 Not tainted 6.18.17-i1-amd #950 NONE Hardware name: Dell Inc. PowerEdge R7615/0G9DHV, BIOS 1.6.6 09/22/2023 RIP: 0010:__d_lookup+0x46/0xb0 Code: c1 e8 07 48 8d 04 c2 48 8b 00 49 89 fc 49 89 f5 48 89 c3 48 83 e3 fe 48 83 f8 01 77 0f eb 2d 0f 1f 44 00 00 48 8b 1b 48 85 db <74> 20 39 6b 18 75 f3 48 8d 7b 78 e8 ba 85 d0 00 4c 39 63 10 74 1f RSP: 0018:ff745a70c8253898 EFLAGS: 00000282 RAX: ff26e470054cb208 RBX: ff26e470054cb208 RCX: 000000006e958966 RDX: ff26e48267340000 RSI: ff745a70c82539b0 RDI: ff26e458f74655c0 RBP: 000000006e958966 R08: 0000000000000180 R09: 9cd08d909b919a89 R10: ff26e458f74655c0 R11: 0000000000000000 R12: ff26e458f74655c0 R13: ff745a70c82539b0 R14: d0d0d0d0d0d0d0d0 R15: 2f2f2f2f2f2f2f2f FS: 00007f5770896980(0000) GS:ff26e482c5d88000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00007f5764de50c0 CR3: 000000a72abb5001 CR4: 0000000000771ef0 PKRU: 55555554 Call Trace: <TASK> lookup_fast+0x9f/0x100 walk_component+0x1f/0x150 link_path_walk+0x20e/0x3d0 path_lookupat+0x68/0x180 filename_lookup+0xdc/0x1e0 vfs_statx+0x6c/0x140 vfs_fstatat+0x67/0xa0 __do_sys_newfstatat+0x24/0x60 do_syscall_64+0x6a/0x230 entry_SYSCALL_64_after_hwframe+0x76/0x7e Buna təkrar istifadə edilən keşlənmiş mənfi dentry-lər vasitəsilə çatmaq mümkündür. Ceph lookup və ya atomic_open prosesinə artıq heşlənmiş mənfi dentry verilə bilər və fs/ceph/dir.c faylı "mənfi" sözünün həm də "heşlənməmiş" mənasını verdiyini yanlış şəkildə fərz edən iki yoldan birinə daxil olur: - ceph_finish_lookup(): MDS cavabı iz olmadan -ENOENT-dir -> d_add(dentry, NULL) - ceph_lookup(): paylaşılan cap-lara malik tam kataloq üçün lokal ENOENT sürətli yolu -> d_add(dentry, NULL) Beləliklə, hər iki yol artıq heşlənmiş mənfi dentry-ni yenidən əlavə edə bilər. Ceph digər yerlərdə artıq düzgün modeldən istifadə edir: ceph_fill_trace() funksiyası mənfi null-dentry cavabı üçün d_add(dn, NULL)-u yalnız d_unhashed(dn) doğru olduqda çağırır. fs/ceph/dir.c faylındakı hər iki sahə eyni şəkildə düzəldilir: d_add() yalnız mənfi dentry həqiqətən heşlənməmiş olduqda çağırılsın. Əgər mənfi dentry artıq heşlənibsə, o olduğu kimi saxlanılmalı və olduğunuz kimi təkrar istifadə edilməlidir. Bu, heşlənməmiş dentry-lər üçün mövcud davranışı qoruyur və eyni zamanda təkrar istifadə edilən heşlənmiş mənfilər üçün d_hash siyahısının korlanmasının qarşısını alır.