CVE-2026-64187

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: xfs: bölgələri olmayan təsdiqlənmiş loq elementi üzərində bərpanın uğursuz olması Əgər tranzaksiyanın ilk əməliyyatı sadə bir tranzaksiya başlığıdırsa (len == sizeof(struct xfs_trans_header)), xlog_recover_add_to_trans() funksiyası element əlavə edir lakin heç bir bölgə əlavə etmir, bu da onu ri_cnt == 0 və ri_buf == NULL şərtləri ilə r_itemq-da saxlayır. Başlıq əməliyyat qeydləri arasında bölünə bilər, buna görə də sonrakı əməliyyatlar hələ də bölgələr əlavə edə bilər; element yalnız tranzaksiya heç bir bölgə olmadan təsdiqləndikdə etibarsız olur. İş vaxtı təsdiqləmə yolu belə bir tranzaksiya yaratmır, ona görə də bu, yalnız xüsusi hazırlanmış loqda baş verir. Bu, bərpa analizatorunun süni intellekt dəstəkli kod auditindən aşkar edilmişdir. xlog_recover_reorder_trans() funksiyası element üzərində ITEM_TYPE() çağırır, hansı ki *(unsigned short *)item->ri_buf[0].iov_base hissəsini oxuyur və NULL olan ri_buf səbəbindən xəta verir. Bunu, ri_buf[0]-ı oxuyan təsdiqləmə idarəedicilərindən əvvəl həmin yerdə rədd edin. KASAN: null-ptr-deref [0x0000000000000000-0x0000000000000007] diapazonunda RIP: 0010:xlog_recover_reorder_trans (fs/xfs/xfs_log_recover.c:1836) xlog_recover_commit_trans (fs/xfs/xfs_log_recover.c:2043) xlog_recover_process_data (fs/xfs/xfs_log_recover.c:2501) xlog_do_recovery_pass (fs/xfs/xfs_log_recover.c:3244) xlog_recover (fs/xfs/xfs_log_recover.c:3493) xfs_log_mount (fs/xfs/xfs_log.c:618) xfs_mountfs (fs/xfs/xfs_mount.c:1034) xfs_fs_fill_super (fs/xfs/xfs_super.c:1938) vfs_get_tree (fs/super.c:1695) path_mount (fs/namespace.c:4161) __x64_sys_mount (fs/namespace.c:4367)