CVE-2026-72155

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: mtd: spi-nor: swp: Kilidləmə istifadəçi təcrübəsinin təkmilləşdirilməsi İlk blokun (və ya ilk bir neçə blokun) kilidlənmiş olması halında, istifadəçi cihazın kilidini tamamilə açmaq istədikdə iki variantı olur: - ya bütün cihazın kilidinin açılmasını tələb edir və bu işləyir; - ya da yalnız hazırda kilidli olan blok(lar)ın kilidinin açılmasını tələb edir ki, bu da uğursuz olur. Bu, "can_be_top" və "can_be_bottom" şərtlərinin doğru olması səbəbindən baş verir. Əslində, bu halda biz hər şeyi kiliddən açırıq, buna görə də TB biti əhəmiyyət kəsb etmir. Lakin mövcud tətbiqdə use_top doğru olacaqdı (çünki bu üstünlük verilən seçimdir) və praktikada 0-a endirilməli olan lock_len, müsbət ədəd olan "nor->params->size - (ofs + len)" olaraq təyin edilir. Bu yanlışdır. Sadə yol əlavə şərt əlavə etməkdir. unlock() yolunda, əgər eyni nəticəni hər iki tərəfdən əldə edə biliriksə, bu o deməkdir ki, biz hər şeyi kiliddən açırıq və lock_len sadəcə 0 olmalıdır. Həmin məntiqi aydınlaşdırmaq üçün şərh əlavə edilmişdir.