CVE-2026-72162

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ocfs2: ocfs2_sum_rightmost_rec funksiyasında UBSAN massiv indeksinin hüdudlarından kənara çıxma xətası düzəldildi [SƏHV] Inode-un daxili extent siyahısında l_next_free_rec dəyərinin 0 olaraq təyin edilməsi ilə yaranan disk korrupsiyası, həmin fayla növbəti yazma əməliyyatı zamanı UBSAN panikasına səbəb olur. [SƏBƏB] ocfs2_sum_rightmost_rec() funksiyası i = le16_to_cpu(el->l_next_free_rec) - 1 hesablamasını aparır və i dəyişənini yoxlamadan el->l_recs[i] elementinə müraciət edir. l_next_free_rec 0 olduqda, i dəyəri -1 olur; l_next_free_rec l_count dəyərini aşdıqda isə i massivin sonundan kənara çıxır. Hər iki hal l_recs[] üzərindəki __counted_by_le(l_count) annotasiyasını pozur və UBSAN-ı tetikləyir. [HƏLL] Inode oxunduqda, ocfs2_validate_inode_block() funksiyasında inode-un daxili extent siyahısı yoxlanılır: l_count sıfırdan fərqli olmalı və inode blokunun tutumunu aşmamalıdır, həmçinin l_next_free_rec l_count dəyərindən çox olmamalıdır. Korrupsiyaya uğramış siyahı, b-tree kodu l_recs[] massivinin hüdudlarından kənarda indeksləmə etməzdən əvvəl, oxuma zamanı rədd edilir.