CVE-2026-68145

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: iomap: sıfır uzunluqlu diapazonla bağlı bitmap_set()-də sərhədləri aşan giriş xətası düzəldildi ifs_set_range_dirty() və ifs_set_range_uptodate() funksiyaları last_blk dəyərini (off + len - 1) >> i_blkbits kimi hesablayır. off 0 və len 0 olduqda, işarəsiz çıxma əməliyyatı SIZE_MAX dəyərinə düşür (underflow), nəticədə çox böyük last_blk və nr_blks dəyərləri yaranır ki, bu da bitmap_set()-in ifs->state ayırmasının xeyli kənarına yazmasına səbəb olur. ifs_set_range_uptodate() funksiyasına gəlincə, len parametrinin 0 olaraq ötürülməsi mümkün olmadığı üçün o, müvəqqəti olaraq təhlükəsizdir. Lakin ifs_set_range_dirty() funksiyası __iomap_write_end() vasitəsilə əlçatandır: copy_folio_from_iter_atomic() 0 qaytardıqda (məsələn, istifadəçi buferi xətası) və folio artıq aktual (uptodate) olduqda, !folio_test_uptodate() yanlış olduğu üçün __iomap_write_end()-in yuxarı hissəsindəki qoruyucu işə düşmür və iomap_set_range_dirty() funksiyası copied == 0 ilə çağırılır. Hesablama prosesindən əvvəl hər iki funksiyaya !len qoruması əlavə edildi, beləliklə sıfır uzunluqlu diapazon heç bir əməliyyat yerinə yetirməyəcək (no-op).