CVE-2026-68148

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: fscrypt: find_or_insert_direct_key() funksiyasında çatışmayan superblock yoxlaması əlavə edildi Köhnə 'fscrypt_direct_keys' cədvəli FSCRYPT_POLICY_FLAG_DIRECT_KEY bayrağına malik v1 şifrələmə siyasətləri tərəfindən istifadə olunan master açarları keşləyir. Bu, sadəcə bütün fayl sistemləri üçün qlobal cədvəldir (çünki açarlar köhnə prosesə abunə olunmuş keyrings mexanizmi vasitəsilə təqdim oluna bilər, bu da super_block::s_master_keys-in yenidən istifadəsini çətinləşdirir). Bununla belə, içindəki qeydlər ('struct fscrypt_direct_key') açarı istinad edən son inode çıxarıldıqda fscrypt_destroy_inline_crypt_key() funksiyasına ötürmək üçün super_block göstəricisi saxlayır. Lakin inode üçün fscrypt_direct_key tapılarkən biz əslində super_block göstəricisini müqayisə etmirdik. Nəticədə, fərqli super_block-lara malik inodelar eyni fscrypt_direct_key-ə işarə edə bilərdi. Bu, fscrypt_direct_key-in ömrünü işarə etdiyi super_block-dan artıq uzada bilər və sonradan istifadədən sonra azad etmə (use-after-free) yarada bilərdi. Bunu fərqli super_block strukturları üçün ayrı-ayrı fscrypt_direct_key strukturları yaratmaqla düzəldin. Qeyd edək ki, bu problem v2 siyasət ekvivalentində ("per-mode keys") mövcud deyil, çünki oradakı məlumat strukturları hər super_block üçün ayrıdır.