CVE-2026-64324

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: udf: boş blok ekstentlərini bölmə uzunluğuna qarşı yoxla udf_free_blocks() məntiqi blok nömrəsini və sayını bölmə uzunluğuna qarşı yoxlayır, lakin ekstentin ofsetini bu son həddən kənarda qoyur. Hazırlanmış ekstent yoxlamadan keçə bilər, halbuki logicalBlockNum + offset + count bölmədən kənara işarə edir və bu, sonradan fəza bitmap massivindən kənara indeksləməyə səbəb olur. Belə ekstentlə dəstəklənən fayl üzərində tək bir ftruncate(2) çağırışı kernelin panikasına etibarlı şəkildə səbəb olur. Bu, lokal əlçatanlıq problemidir. UDisks/polkit-un aktiv istifadəçiyə CAP_SYS_ADMIN olmadan çıxarıla bilən UDF daşıyıcılarını mount etməyə icazə verdiyi masaüstü sistemlərində imtiyazsız lokal istifadəçi hazırlanmış fayl sistemini təqdim edə və üzərində yazıla bilən faylı truncate edərək panikaya səbəb ola bilər. Şəkli mount etmək üçün root və ya CAP_SYS_ADMIN tələb edən sistemlərdə ilkin şərt daha yüksəkdir. Məxfilik və ya bütövlük təsiri iddia edilmir: təkrar istehsal edilən primitiv bitmap göstəricisi yuvasının sərhəddən kənar oxunması və ardınca kernel panikasıdır. Bölmə uzunluğu yoxlaması üçün artıq hesablanmış logicalBlockNum + offset + count dəyərindən istifadə edin. Həmçinin load_block_bitmap() funksiyasını s_block_bitmap[] indeksləməsindən əvvəl diapazondan kənar blok qrupunu rədd etməsi üçün dəyişdirin ki, korlanmış çağıranlar çevik massivdən kənara çıxa bilməsin.