CVE-2026-64356

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: xfs: xfs_dqinode_metadir_create()-də yaddaş sızmasının düzəldilməsi Əgər xfs_dqinode_metadir_create()-də xfs_metadir_create() uğursuz olarsa, mövcud kod birbaşa geri qayıdır və ayrılmış update və tranzaksiya vəziyyətini sızdırır. Əgər sonrakı commit uğursuz olarsa, çağırana məxsus inode istinadı arxada qalır. Bu yaddaş sızmasını yaratma uğursuzluğu yolunu xfs_metadir_cancel() vasitəsilə yönləndirməklə düzəldin. Həm yaratma, həm də commit uğursuzluqları üçün çağırana qaytarılan hər hansı inode-u bitirin və buraxın, xfs_metadir_mkdir()-dəki unwind nümunəsini təqlid edərək. Bu səhv ilk dəfə v6.13-rc1-i təhlil edərkən kernel yaddaş idarəetmə səhvləri üçün hazırladığımız eksperimental təhlil aləti tərəfindən aşkar edilib. Alət hələ hazırlanma mərhələsindədir və hələ ictimaiyyətə açıq deyil. Əllə yoxlama səhvin hələ də v7.1.1-də mövcud olduğunu təsdiqləyir. x86_64 allyesconfig quruluşu heç bir yeni xəbərdarlıq göstərmədi. İşləmə zamanı validasiyası metadir XFS obrazında `mount -o uquota` zamanı kprobe səhv inyeksiyasından istifadə etdi. xfs_metadir_create() inyeksiyası mount qurulumunun sonrakı mərhələsində mount-un ilişib qalmasına səbəb olan köhnə aktiv-update yolunu təkrar istehsal etdi; bu dəyişiklikdən sonra eyni inyeksiya cancel_hits=1 və irele_hits=1 bildirdi. xfs_metadir_commit() inyeksiyası köhnə inode istinadı sızması yolunu sınaqdan keçirdi; bu dəyişiklikdən sonra o, irele_hits=1 bildirdi.