CVE-2026-68448

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ovl: copy_file_range mənbəsinə girişin src mount edən istifadəçi etibarnamələri ilə yoxlanılması 5dae222a5ff0c ("vfs: allow copy_file_range to copy across devices") commit-i, copy_file_range() f_op tətbiq edən fayl sistemlərinə eyni fs tipindən olan cross-sb kopyalamaya giriş imkanı vermək qərarını qəbul etməyə icazə verdi. Həmin commit həmçinin ->copy_file_range() tətbiq edən və həmin vaxt cross-sb kopyalamanı dəstəkləməyən fayl sistemləri üçün (konkret olaraq ceph, fuse və nfs) eyni sb kopyalamasını yoxlamaq üçün yoxlamalar əlavə etdi. ->copy_file_range() tətbiq edən digər iki fs — cifs və overlayfs bu vaxtdan etibarən cross-sb kopyalamanı dəstəkləməyə başladı. Overlayfs, iki alt fayl eyni baza fs üzərində olduqda cross-sb kopyalamanı dəstəkləsə də, iki fərqli overlayfs fayl sistemindən olan iki real fayl üzərində kopyalama əməliyyatı təyinat overlayfs-nin mount edən etibarnamələri ilə yerinə yetirilir və mənbə faylı üçün oxuma icazəsi giriş hook-u yanlış etibarnamələr ilə çağırılır. Bu, ya normalda icazə veriləcək (məsələn, splice ilə) kopyalamaya girişin rədd edilməsinə, ya da normalda rədd ediləcək fayla oxuma girişinin verilməsinə səbəb ola bilərdi. Mənbə faylına oxuma girişinin mənbə overlayfs mount edən etibarnamələri ilə açıq şəkildə yoxlanılması vasitəsilə sonuncu hal düzəldildi. Birinci hal cross-sb overlayfs kopyalamasının xüsusiyyəti olaraq qalır, lakin userspace adi kopyalamaya qayıda bildiyi üçün heç bir ziyan yoxdur.