CVE-2026-68149

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: fs: forget_cached_acl() funksiyasında ACL_DONT_CACHE vəziyyətini qoruyun ACL_DONT_CACHE vəziyyəti, posix acl keşləməsindən istifadə etmək istəməyən fayl sistemləri üçün inode-un sabit vəziyyəti kimi nəzərdə tutulub. facd61053cff1 ("fuse: fixes after adapting to new posix acl api") komiti, FUSE_POSIX_ACL (fc->posix_acl) razılaşdırmayan fuse serveri olan fuse inode-ları üçün posix acl keşləməsindən imtina etmək məqsədilə bu imkandan istifadə etmişdir. Həmçinin həmin komitdə fuse_set_acl() daxilindəki forget_all_cached_acls() çağırışı fc->posix_acl ilə məhdudlaşdırılmışdır, çünki buna ehtiyac yoxdur. Lakin fuse kodunda forget_all_cached_acls() funksiyasını fc->posix_acl-dən asılı olmayaraq şərtsiz çağıran digər yerlər mövcuddur və bunlar ACL_DONT_CACHE vəziyyətinin itirilməsinə səbəb olur. Bu, yalnız funksional bir xəta deyil. Testlərdə müşahidə edildiyi kimi, düzgün vaxtda icra edildikdə, bu fuse fayl sistemindən gələn get_acl() çağırışı köhnəlmiş keş dəyəri qaytara bilər, çünki set_acl() qeyri-ixtiyari acl keşini etibarsız etmir. Biz bunu fuse daxilində düzəldə bilərdik, lakin vfs köməkçi funksiyası olan forget_cached_acl()-in ACL_DONT_CACHE vəziyyətini etibarsız etməsi məntiqsizdir. Buna görə də, həm fuse-u, həm də ACL_DONT_CACHE-ın gələcək istifadəçilərini düzəltmək üçün onun bunu etməməsi təmin edilmişdir.